Когда вы устанавливаете программы на свой компьютер и подключаете внешние устройства или устройства, в Windows создаются ссылки, чтобы при следующем использовании этих программ или устройств они работали сразу, без повторения настройки. Некоторые из этих ссылок загружаются автоматически при запуске Windows и сохраняются в нескольких очень скрытых местах.
Я не говорю здесь о том, как обрабатывать автоматическое выполнение программы; в этом случае речь идет не только о запуске программ, но и о ссылках, которые затем используются Windows при использовании соответствующей программы.
Эти ссылки, которые могут быть записями реестра, DLL-файлами, драйверами или другими, называются руткитами ; они загружаются при запуске Windows полностью скрытно от пользователя, который, следовательно, не имеет возможности узнать их, если не использует специальные программы.
Есть в основном две проблемы:
- 1) что, когда программа установлена, она все еще может оставаться бесполезной ссылкой.
- 2) Многие скрытые вирусы и вредоносные программы загружаются как руткиты и остаются скрытыми даже от антивируса.
Проверка руткитов на компьютере время от времени становится важной как для поддержания компьютера в чистоте от мусора, так и для проверки безопасности и большей расслабленности.
Самая известная программа - Hijackthis, которая позволяет анализировать руткиты и, при необходимости, исключать неправильные или небезопасные ссылки.
Вместо этого RunScanner - другая программа, возможно, более полная и более понятная в использовании.
RunScanner - это портативная программа для ПК с Windows, которую вы можете скачать бесплатно.
При первом запуске программы вас спрашивают, запускать ли ее в режиме для начинающих или в экспертном режиме, и это делает ее доступной для всех (Hijackthis довольно сложно использовать для менее опытных).
В режиме «Начинающий» вы можете сразу нажать кнопку « Сканировать компьютер », чтобы начать проверку.
После сканирования вас спросят, где сохранить файл журнала с результатами сканирования и файл для запуска интерфейса RunScanner, чтобы, возможно, исправить найденные проблемы.
Однако самое приятное то, что через несколько секунд файл журнала анализируется службой онлайн-безопасности, а ссылка на просмотр отчета в Интернете предоставляется в строке, где написано « Анализ вредоносных программ в Интернете ».
При открытии отчета (копировании и вставке ссылки) вредоносные руткиты пишутся красным, а те, по которым нет информации, - серым.
В правой части отчета вы можете найти символ сертификата, который указывает на полную безопасность этой программы.
На практике мы проверяем все программы, которые загружаются при запуске системы, и проверяем, что они чистые и не скрывают вредоносные программы.
Нажав на сохраненный файл runscanner.run или открыв программу в экспертном режиме, вы получаете доступ к главному интерфейсу, где после проверки слева от каждого элемента есть флажок.
Двойной щелчок по ней выбирает эту ссылку, а затем на вкладке « Исправить » выбранные элементы могут быть удалены .
Эксперты смогут проверить каждый элемент, чтобы увидеть, если и что удалить.
Все остальные, включая меня, могут вместо этого проверить наличие красных линий, которые относятся к файлам, не найденным или ошибкам .
Удаляя руткиты, относящиеся к файлам или программам, которые больше не установлены, вы очищаете компьютер от всевозможных проблем и ускоряете запуск Windows, что не тратит время на поиск программ, которые больше не установлены.
Даже из экспертного режима вы можете ввести анализ вредоносных программ в Интернете и получить доступ к форуму, чтобы узнать мнение других пользователей.
В категории « Дополнительные материалы » вы можете прочитать более полный отчет (который могут быть интерпретированы только людьми с большим опытом :), разделенный на 5 различных вкладок.
- Полный список файлов, которые запускаются автоматически, практически все руткиты, которые загружаются.
- Process Killer со всеми запущенными процессами.
- Программное обеспечение установлено
- Файл Хостов
- История, где вы можете просмотреть удаленные записи с помощью программы анализа и, при необходимости, восстановить их.
RunScanner - очень полезная 32-разрядная и 64-разрядная программа для Windows, похожая на Hijackthis, и, следовательно, один из незаменимых инструментов безопасности и обслуживания.
Тем не менее, я хотел бы рекомендовать всем разумно использовать этот инструмент, потому что удаление важных руткитов для Windows может поставить под угрозу систему и риск повторной переустановки.
