После того, как мы уже разобрались с защитой от шпионских программ, нужно поговорить о руткитах. Руткит сам по себе не является ни вирусом, ни вредоносной программой, руткит - это программное обеспечение, которое скрыто операционной системой : оно запускается с привилегиями администратора или администратора, а затем остается активным, пропуская каждый след и становясь не расторгнуты; тривиальным примером являются водители .
К сожалению, в последнее время они используются для распространения вирусов и троянов, которые становятся очень опасными и их трудно обнаружить даже лучшим антивирусом.
Для обеспечения максимальной безопасности и лучшей защиты от внешних угроз, в дополнение к лучшему антивирусу, лучшему антишпионскому ПО и лучшему брандмауэру, у вас должен быть лучший антируткит.
В другой статье, обновленной до 2013 года, перечислены лучшие программы для автоматического поиска и устранения руткит-вирусов .
Тем не менее, для тех, кто более опытен, советую обратиться к бесплатной программе Hijackthis .
После нажатия на кнопку «Сканировать» HijackThis покажет все текущие настройки ключей реестра, служб, конкретных файлов, которые регулируют поведение Internet Explorer и, в целом, системы; если вы заметили что-то странное, после резервного копирования выберите его и нажмите «исправить проверено».
ВНИМАНИЕ : никогда не нажимайте кнопку «Исправлено», прежде чем точно знать значение каждого элемента, выбранного в списке, это может поставить под угрозу систему.
Проблема, безусловно, в признании опасностей «невооруженным глазом»; в поддержку мы обязательно должны использовать Google и соответствующие форумы, конечно, когда вы встречаете голос BHO или noname, нужно быть осторожным.
В другой статье мы написали руководство по сканированию программного обеспечения, загружаемого при запуске Windows с Hijackthis .
Для ошибок LSP, которые не могут быть устранены (O10 - неизвестный файл в Winsock LSP), вы можете использовать LSP Fix.
Для удаления вирусов TDSS (если вы сами открываете чужие сайты) используйте TDSSKiller от Kaspersky.
Некоторые программы, подобные Hijackthis, рассматриваются в других статьях, например, для очистки компьютера, зараженного вредоносным ПО, путем удаления всех следов и программ поиска скрытых процессов и подозрительных программ, которые необходимо удалить в Windows.
Наконец, мы нашли идеального компаньона для Hijackthis, так что вам не нужно проводить анализ сканирования невооруженным глазом, а использовать инструмент, который генерирует более полные и исчерпывающие файлы журналов руткитов, процессов, сервисов, драйверов и всего внутреннего. системы.
Программа называется RSIT, она интегрируется с Hijackthis и генерирует текстовые файлы, которые могут быть проанализированы онлайн-сервисом VirusTotal .
Наконец, имейте в виду, что профилактика лучше лечения, и некоторые из наиболее опасных и наиболее зараженных интернет-сайтов известны, поэтому худшие интернет-сайты, включенные в этот список , должны быть заблокированы .
