Руткит и антируткит

Руткит относится к типу вредоносного программного обеспечения, который, как правило, невозможно обнаружить при помощи антивирусных программ. Руткит попадает в компьютер, чтобы остаться в нём навсегда. После того, как руткит проник в ваш компьютер он постепенно начинает осуществлять различные изменения в вашей системе и проводит различные операции.

Владелец компьютера может даже не подозревать о том, что в его системе функционирует руткит, поэтому и не будет предпринимать никаких действий для его удаления. Именно поэтому, такой вид вредоносного ПО может нанести наибольший ущерб.

Руткит используется хакерами для получения доступа к информации, хранящейся на комьютере. Он также может нанести большой ущерб операционной системе и приложениям безопасности.

Поскольку обнаружение и удаление руткита требует проведения особой процедуры, сегодня используются специально разрабатываемое программное обеспечение - анти-руткит. Анти-руткит работает как антивирус, но только для удаления особого типа вредоносного ПО. Задача анти-руткита - взять под контроль систему и постепенно удалить руткит из неё. Наиболее известными представителями программ анти-руткитов являются rkhunter,OSSEC,chkrootkit.

вернуться к статьям