|
Руткіти – це шкідливі програми, які надають зловмисникам з
Інтернету необмежений доступ до системи, водночас приховуючи свою
присутність. Отримавши доступ до системи (як правило, скориставшись
її вразливістю) руткіти використовують функції операційної системи
для уникнення виявлення антивірусною програмою: вони приховують
процеси, файли та дані реєстру Windows. Через це їх майже неможливо
виявити за допомогою звичайних методів тестування.
Існує два наведені нижче рівні виявлення, які допомагають
перешкодити розгортанню руткітів.
| 1.
|
Етап, коли
руткіт намагається отримати доступ до системи. Руткіт іще не
розгорнуто, а тому він не активний. Більшість антивірусних систем
здатні видалити руткіти на цьому рівні (за умови, що вони дійсно
виявляють інфіковані файли).
|
| 2.
|
Етап, коли руткіт не виявлено під час
звичайного тестування. У програмі ESET Smart Security користувачі
можуть скористатися перевагами технології Anti-Stealth, на основі
якої також виявляються та видаляються активні руткіти. |
|
