Що таке руткіт і як з ним боротися?

У глобальній мережі Інтернет існує величезна кількість вірусів. Одні можуть носити шпигунський характер, вишукуючи інформацію з ПК, інші - наносити пошкодження та збитки. Шкідливі віруси здатні вивести з ладу не тільки встановлену на комп'ютері операційну систему, але і підключений до нього обладнання. До такого роду вірусів належить руткіт. Ми розглянемо, що таке руткіт, які його види зустрічаються. Також дізнаємося, як позбутися від цього вірусу.




Що таке руткіт? Руткіт належить до групи шкідливих програм, які, потрапляючи в операційну систему комп'ютера, потай виконують певні функції, задані розробником. Для звичайного користувача робота вірусу непомітна. Але при цьому вірус руткіт повністю контролює всі дії на комп'ютері. Він може використовувати різні шкідливі інструменти, наприклад, передавати дані, які вводяться з клавіатури, збережені і вводяться паролі, зчитувати дані з банківських карт і використовуватися для DDoS-атаки з даного комп'ютера без участі користувача. Незважаючи на те, що rootkit був спочатку створений на основі Unix-систем, поширився вірус у ОС Windows різних версій. Багато з них недоступні для розпізнавання антивірусною програмою і засобами безпеки системи.




Види руткітів Rootkit буває двох видів: користувальницький та системний. Що таке руткіт користувальницького характеру, говорить сам термін. Він працює, як будь-який додаток, встановлене на комп'ютері. При цьому витрачається великий обсяг оперативної пам'яті, а всіма запущеними процесами управляє вірус на свій розсуд. Руткіт системного плану впроваджується безпосередньо в ядро операційної системи, отримуючи максимальний доступ до інформації на комп'ютері. Дана різновид вірусів найбільш небезпечна і недоступна для виявлення різними антивірусними засобами. Такий вірус може самостійно керувати діями встановленої антивірусної програми. Нещодавно з'явилася різновид руткітів під ОС Android. Заражають вони мобільні телефони після установки на смартфон заражених програм. Ще один різновид - bootkit - впроваджується в завантажувач ОС і ще до запуску самої системи починає керувати комп'ютером. Як функціонує руткіт в операційній системі? В будь-якому браузері обов'язково знайдуться «дірки». Найбільш часто rootkit потрапляє в операційну систему саме через них завдяки поганий захист. Через таку лазівку вірус впроваджується в операційну систему. Далі він поширюється по всій ОС, використовуючи вразливі місця, при цьому може встановлювати різні компоненти, необхідні для віддаленого управління комп'ютером без участі користувача, і виробляти інші шкідливі дії. Bootkits можуть продовжувати активні шкідливі дії, навіть якщо комп'ютер знаходиться в режимі сну або безпосередньо в процесі запуску ОС. Як видалити rootkit? Видалити вірус можна з використанням різних антивірусних програм на базі евристичного аналізу компонентів файлу. Що таке руткіт, антивірусна програма розпізнає за наявними в базі даних. Ці дані щодня оновлюються розробниками антивіруса. Антивірусна програма може виявити тільки неактивні руткіти. Видалити вже поширився активний вірус дуже складно, часом навіть неможливо. Для цього існують спеціальні програми для боротьби з руткитами, наприклад, Gmer 1.0 AVG Anti-Rootkit і Rootkit Unhooker. Якщо руткіт видалити все ж не вдалося або в процесі видалення пошкодилися компоненти операційної системи, буде потрібно повна перевстановлення ОС. Не рекомендується встановлювати заново ОС на вже встановлену. Перед установкою нової ОС жорсткий диск необхідно відформатувати.