Найкращий антируткіт - GMER! Як користуватися Support-IT - ремонт комп’ютерів, ремонт ноутбуків,
Л вчений антируткіт - GMER! Як користуватися.
Доброго дня друзі, як завжди, компаніяSupport-IT.com.ua розповість Вам пару комп'ютерних секретів, зокремаякий антирукіт кращий?
Спочатку розберемося що такерукит і хто ж з ними бореться?
Руткіт(англ.rootkit, тобто «набір root'а») - програма або набір програм для приховання слідів присутності зловмисника або шкідливої програми в системі.
ТермінRootkitісторично прийшов зі світу UNIX, і під цим терміном розуміється набір утиліт або спеціальний модуль ядра, які зломщик встановлює на зламаній ним комп'ютерній системі відразу після отримання прав суперкористувача. Цей набір, як правило, включає різноманітні утиліти для «замітання слідів» вторгнення в систему, робить непомітними сніфери, сканери, кейлоггери, троянські програми, що заміщають основні утиліти UNIX (у разі неядерного руткіту). Rootkit дозволяє зломщику закріпитися у зламаній системі та приховати сліди своєї діяльності шляхом приховування файлів, процесів, а також самої присутності руткіту в системі.
Ось для видалення цихрукитів і потрібні спеціальні програмиантируткіти так як звичайні антивірусні програми часто виявляються нездатними їх виявити та видалити.
GMER — Програма для відображення та моніторингу прихованих процесів у системі, дозволяє побачити практично всю невидиму діяльність операційної системи. Він показує програми, бібліотеки, модулі, сервіси, маскуючі процеси (руткіти), невидимі ключі реєстру, а також всі компоненти ОС, що автоматично запускаються. Дана утиліта може вести моніторинг програм, що запускаються, драйверів, бібліотек, звернень до реєстру і роботи, що завантажуються.TCP/IP з'єднань. Вся одержувана інформація може бути збережена у лог-файли для подальшого аналізу.
Для того, щоб встановитиGMER, Вам потрібнозавантажити його з офіційного сайту. Потім запустити файлgmer.exe
Інтерфейс програми англомовний, але нехай це Вас не лякає. Для швидкого аналізу Вашого комп'ютера ставте галочку«Quick scan», потім натискаєте«Scan».
