Что такое руткит и как с ними бороться

Руткит это сложное и очень опасное вирусное заражение которое дает возможность хакеру скрыто управлять компьютером. Руткит глубоко внедряется в операционную систему и поэтому относится к трудно удаляемым заражения. Компьютер, зараженный руткитом, попадает в управление злоумышленника, выполняя скрытые действия без ведома пользователя. Самые опасные и трудно обнаружимые это руткиты которые внедряются в ядро операционной системы.

Термин руткит (англ. rootkit) попал из Unix. Слово Root означает суперпользователь имеющий права администратора с неограниченными возможностями. Любая команда такого администратора будет выполнена в любом случае, даже если она может привести к повреждению компьютера.

Злоумышленник, которым с помощью руткита получил возможность управлять компьютером, может похищать пароли, данные банковских карточек, осуществлять DDoS атаки, загружать и устанавливать вредоносный софт, отключать антивирусы, шпионить за пользователем и многое другое.

Заражение руткитами происходит различными путями, через уязвимости браузеров, с зараженных USB флешек. Полезно будет прочитать, как отключить автозапуск флешек. Для удаления руткитов необходимо установить антивирус, имеющий функцию поиска и удаления руткита. В основном эту функцию имеют платные антивирусы.

Можно воспользоваться специальными программами или утилитами, которые сканируют только на наличие руткитов. Например, для борьбы с руткитами TDSS лаборатория Касперского предлагает бесплатную утилиту TDSSkiller.