Avast aswMBR, Sophos Anti-Rootkit, Máy quét Rootkit miễn phí
- Thể LoạI: Bảo Vệ
Hệ điều hành Windows XP dễ bị nhiễm rootkit hơn là hệ điều hành mới nhất của Microsoft là Windows 7. Đó là kết quả của một nghiên cứu được thực hiện bởi Avast đã khảo sát hơn 600.000 PC Windows. Lý do cho tỷ lệ lây nhiễm cao hơn này là các hệ thống đang chạy gói dịch vụ 2 hiện không được hỗ trợ và hệ điều hành Windows 7 được bảo vệ tốt hơn, đặc biệt là các phiên bản 64-bit.
Mặc dù người ta có thể tranh luận rằng các số liệu cũng có thể giải thích được theo yếu tố thời gian và thực tế là hầu hết các rootkit đều nhắm mục tiêu đến các hệ thống 32-bit, nhưng không thể phủ nhận rằng rootkit gây ra rủi ro bảo mật nghiêm trọng.
Hai công cụ quét rootkit miễn phí Avast aswMBR và Sophos Anti-Rootkit có thể được sử dụng để quét hệ thống PC để tìm rootkit. Có những công cụ khác có thể được sử dụng cho mục đích này, như đã đánh giá trước đây Codewalker , AVG Anti-Rootkit miễn phí hoặc cực kỳ hữu ích TDSSKiller của Kaspersky .
Avast aswMBR là một chương trình di động dành cho Windows. Chương trình cho phép tải xuống các định nghĩa chống vi-rút mới nhất từ máy chủ Avast khi bắt đầu lần đầu tiên. Các định nghĩa đó sau đó được sử dụng để quét và xác định các tệp nguy hiểm tiềm ẩn đã được phát hiện bởi trình quét rootkit.
Một cú nhấp chuột vào nút Scan sẽ bắt đầu quét hệ thống. Các tệp có thể nguy hiểm được đánh dấu bằng màu vàng và đỏ trên màn hình. Các tệp đáng ngờ hoặc bị nhiễm được khai báo như những tệp trực tiếp trong giao diện. Các nút Fix hoặc Fix MBR được sử dụng để khử trùng hệ thống và xóa rootkit khỏi nó. Avast aswMBR có thể được tải xuống trực tiếp từ trang web Avast. Mô-đun rootkit là một phần của tất cả các giải pháp chống vi-rút của Avast.
Sophos Anti-Rootkit là một trình quét rootkit di động khác dành cho Windows. Tải về trở nên có sẵn sau khi điền vào biểu mẫu hai trang trên trang web Sophos. Trình quét rootkit có dạng một kho lưu trữ rar mà bạn cần giải nén trên hệ thống. Chương trình hiển thị một giao diện tối giản khi khởi động. Windows Registry và ổ cứng cục bộ được tự động chọn để quét bên cạnh các tiến trình đang chạy. Nhấp vào Bắt đầu quét sẽ mở ra một cửa sổ mới làm nổi bật tiến trình quét.
Phần mềm chống rootkit liệt kê tất cả các tệp ẩn đáng ngờ hoặc không xác định trong nhật ký. Không phải tất cả các tệp đó đều là rootkit và việc quét các tệp được liệt kê bằng một máy quét rootkit khác hoặc một máy quét trực tuyến chẳng hạn như Tổng số vi rút .
Cả hai máy quét rootkit đều có thể di động và miễn phí cho mục đích sử dụng cá nhân. Điều này làm cho chúng lý tưởng cho một bộ công cụ quản trị trên đĩa DVD hoặc thẻ USB.