Avira anti‑rootkit įrankiai: kaip aptikti ir pašalinti paslėptus failus bei procesus

„Windows“ operacinė sistema slepia failus, aplankus, procesus ir registro įrašus, kad naudotojas netyčia jų nepašalintų ir nepadarytų kompiuterio neveikiančio. Šią funkciją išnaudoja rootkitai – kenksminga programinė įranga, kuri maskuoja savo buvimą, todėl jos aptikimas tampa sudėtingesnis. „Avira AntiVirus“ turi įmontuotą anti‑rootkit įrankį ir atskirą programą, skirtą rasti paslėptus failus.

Rootkitai

Tarptautiniu mastu rootkitai yra vieni iš pavojingiausių kenkėjiškų programų. Jie veikia su administratoriaus (root) teisėmis, todėl gali slėpti visus susijusius failus, procesus ir registro įrašus. Be to, rootkitai gali kurti paslėptus tinklo ryšius, kad parsisiųstų papildomą kenkėjišką turinį, atsiųstų jūsų asmeninius duomenis į internetą arba naudotų jūsų kompiuterį spamo siuntimui.

Kiti paslėpti objektai

Ne visi „Avira“ aptinkami paslėpti objektai yra rootkitai. Kai kurios programos, veikiančios su administratoriaus teisėmis, taip pat sukuria slaptus failus, registro įrašus ir procesus. Pavyzdžiui, Sony‑BMG „Extended Copy Protection“ naudojė tokias priemones, kad apsaugotų muzikos failus nuo kopijavimo ir juos paslėptų nuo vartotojo. Net kai kurie antivirusų gamintojai, tokie kaip Norton ir Kaspersky, kartais slepia failus, imituodami rootkitų veikimą.

„Avira“ skenavimai

„Avira Anti‑Virus“ siūlo visapusišką sistemos skenavimą, kuriame tikrinami ne tik įprasti kenkėjiški failai, bet ir paslėpti elementai. Specialus „Skenuoti rootkitus ir aktyvų kenkėjišką programinę įrangą“ skenavimas randamas „PC Protection“ skydelyje – sistemos skenerio lange. Jūs galite pasirinkti, kurį diską (ar diskus) skenuoti. Šis skenavimas patikrina failus, procesus ir registro įrašus, atskleidžia paslėptus objektus ir leidžia juos taisyti, karantinuoti, ištrinti, pervadinti arba ignoruoti.

Anti‑Rootkit įrankis

Be integruoto skenerio, „Avira“ siūlo nemokamą Anti‑Rootkit įrankį, kurį galima atsisiųsti iš oficialios palaikymo svetainės avira.com. Įrankis tikrina aktyvius paslėptus failus, procesus ir registro įrašus – jis neaptiks neaktyvių, „užšaldytų“ objektų. Todėl rekomenduojama naudoti šį įrankį kartu su pilnu sistemos arba tiksliu skenu, kad būtų aptikti visi paslėpti elementai. Naudotojas gali pasirinkti skenuoti visus aktyvius paslėptus objektus arba tik tam tikrą tipą – failus, procesus arba registro įrašus.