Що таке руткіт і як з ними боротися

Руткіт це складне і дуже небезпечне вірусне зараження яке дає можливість хакеру приховано керувати комп'ютером. Руткіт глибоко впроваджується в операційну систему і тому важко видаляється. Найнебезпечніші і важко виявляються руткіти які впроваджуються в ядро операційної системи.

Термін руткіт (англ. rootkit) потрапив з Unix систем. Слово Root означає суперкористувач має права адміністратора з необмеженими можливостями. Будь-яка команда такого адміністратора буде виконана в будь-якому випадку, навіть якщо вона може призвести до руйнування системи або пошкодження комп'ютера.

Зловмисник, яким за допомогою руткіта отримавши можливість керувати комп'ютером, може викрадати паролі, дані банківських карток, здійснювати DDoS атаки, завантажувати і встановлювати шкідливий софт, відключати антивіруси, шпигувати за користувачем і багато іншого.

Зараження руткітами відбувається різними шляхами, через уразливості браузерів, із заражених USB флешок. Корисно буде прочитати, як відключити автозапуск флешок. Для видалення руткітів необхідно встановити антивірус, що має функцію пошуку і видалення руткита. В основному цю функцію мають платні антивіруси.

Можна скористатися спеціальними програмами або утилітами, які сканують систему тільки на наявність руткітів. Наприклад, для боротьби з руткітами TDSS лабораторія Касперського пропонує безкоштовну утиліту TDSSkiller.