„Windows“ operacinė sistema slepia failus, aplankus, procesus ir registro įrašus, kad netyčia jų neištrintumėte ir kompiuteris neveiktų. Rootkit, kenkėjiškų programų forma, imituoja šią funkciją, slepia failus ir procesus, kad aptikimas taptų sunkesnis. „Avira AntiVirus“ yra įmontuotas anti-rootkit įrankis ir atskira anti-rootkit programa, skirta aptikti paslėptus failus.

Rootkits

Iš visų kenkėjiškų programų, kurios gali veikia kompiuterį, rootkit yra labiausiai klastingas. „Rootkit“ programos, veikiančios „Windows“ operacinės sistemos šaknies arba administratoriaus lygiu ir administratoriaus teisėmis, gali paslėpti visus su rootkit programa susijusius failus, taip pat visus rootkit sukurtus procesus ar registro įrašus. „Rootkits“ taip pat gali sukurti paslėptus tinklo ryšius, kad galėtumėte atsisiųsti papildomų failų, įkelti asmeninius failus ir kitą informaciją į internetą arba naudoti kompiuterį šlamšto siuntimui.

Kiti paslėpti objektai

Ne visi paslėpti objektai, kuriuos Avira aptinka, yra rootkit. Be sistemos failų, kuriuos „Windows“ slepia, kai kurios programos, kurios veikia su administratoriaus teisėmis, sukuria paslėptus failus, registro įrašus ir procesus kaip jų funkcijos dalį. Pavyzdžiui, „Sony-BMG Extended Copy Protection“ programinė įranga naudojo failus ir procesus, kad apsaugotų muzikos failus nuo jų kopijavimo ir paslėpimo, kad jie negalėtų būti išjungti ar ištrinti. Antivirusinė programinė įranga, tokia kaip „Norton“ ir „Kaspersky“, taip pat slepia failus iš įprastų antivirusinių nuskaitymų, imituojančių rootkit.

Avira nuskaito

Avira Anti-Virus leidžia jums atlikti pilnas sistemos nuskaitymas, kuris nuskaito paslėptus failus ir kitas kenkėjiškas programas, taip pat apima tikslinį nuskaitymą, specialiai sukurtą aptikti rootkit ir kitas aktyvias kenkėjiškas programas. „Scan for Rootkits“ ir „Active Malware“ nuskaitymas yra „PC Protection“ skydo „System Scanner“ lange ir leidžia pasirinkti diską arba diskus, kuriuos norite nuskaityti. Jis nuskaito failus, procesus ir registrą, praneša apie paslėptus failus, veikiančius procesus ir registro įrašus, taip pat leidžia jums pataisyti, karantine, ištrinti, pervardyti arba ignoruoti aptiktus paslėptus failus.

Anti-Rootkit įrankis

„Avira“ taip pat turi nemokamą „Anti-Rootkit“ įrankį, kurį galite atsisiųsti iš pagalbos svetainės avira.com. Įrankis nuskaito paslėptus failus, procesus ir registro įrašus, kurie yra aktyvūs jūsų kompiuteryje ir neaptiks paslėptų failų, kurie neveikia. Dėl šios priežasties įrankis geriausiai naudojamas kartu su visu sistemos nuskaitymu arba tiksliniu nuskaitymu, kuris aptinka visus paslėptus failus. Visus aktyvius paslėptus objektus galite nuskaityti naudojant „Anti-Rootkit“ įrankį arba nuskaityti tik paslėptus failus, procesus ar registro įrašus.

URL:https://lt.whycomputer.com/smart-devices/100417180.html