Anti-rootkit och dold skadlig programvara skydd på Windows

Skydda din dator från rootkit-virus som startar automatiskt när du slår på datorn och sedan försvinner

Bland de farligaste hoten för Windows-datorer hittar vi rootkits, en del av skadlig programvara som kan gömma sig i operativsystemet och agera i skymundan utan att användaren kan göra något.

Ett rootkit i sig är varken ett virus eller ett skadligt program; ett rootkit är programvara som kommer dold från operativsystemet: du börjar med det med root- eller administratörsprivilegier och sedan förblir det aktivt vilket gör att alla spår försvinner och blir oändliga; ett exempel trivial, det är jag förarna.

Problemet med ett rootkit-virus är att de kan vara det används för att sprida andra virus och trojaner och tillåt en hackare att ta total PC-kontroll: Av denna anledning måste de stoppas innan de kan lura i systemet och, vid misstankar, regelbundet köra en virussökning efter rootkits och annan dold skadlig programvara.

I följande guide kommer vi att visa dig hur man använder anti-rootkit och dold skadlig programvara skydd på Windows justera både antivirusprogrammet integrerat i Windows 11 och i Windows 10 och vilka program som ska installeras för att få ett effektivt skydd mot alla typer av skadlig programvara.

https://www.tekniskaknep.com/2008/04/the-best-protection-against-rootkit.html

LÄS ÄVEN -> Skillnader mellan Trojan, Worm och Virus malware och andra typer

1) Använd Windows Defender rootkit-skydd

Windows 11 och Windows 10 har ett fantastiskt inbyggt antivirus som heter Windows Defender; detta antivirus är tillräckligt kraftfullt för att fånga upp rootkits innan de kan installeras på systemet och eliminera alla som har undkommit kontroll i realtid.

För att justera Windows Defender till maximal effekt öppnar vi appen Windows säkerhet från Start-menyn, tryck på Virus- och hotskyddKlicka på Hantera inställningar (under avsnitt Virus- och hotskyddsinställningar) och se till att alla strömbrytare är på.

För att stärka säkerheten mot rootkits vi kan också möjliggöra kärnisolering och minnesintegritet, som använder virtualisering för att göra rootkit-attacker ännu svårare; för att aktivera detta säkerhetsobjekt, gå till appen Windows säkerhet från Start-menyn, tryck på Enhetssäkerhetväljer vi objektet Kärnisoleringsdetaljeraktiverar vi omkopplaren som finns under avsnittet Minnesintegritet och starta om datorn för att ändringarna ska träda i kraft.

På antiviruset integrerat i Windows kan vi läsa vår guide om hur man använder microsoft defender antivirus i Windows 10 och 11.

2) Skanna din dator med Microsoft Defender Offline

Är vi rädda för att ett rootkit nu är inbäddat djupt i vårt system? Märker vi konstiga nedgångar och popup-fönster vars ursprung vi inte kan lista ut? För att hitta även den mest dolda skadliga programvaran kan vi lita på funktionen Microsoft Defender offlineintegrerad i Windows Defender och aktiverad på begäran.

För att använda denna funktion öppnar vi appen Windows säkerhet från Start-menyn, tryck på Virus- och hotskyddklicka på objektet Analysalternativaktiverar vi omkopplaren bredvid posten Microsoft Defender Antivirus (offlineskanning)vi trycker på Börja analys och vänta på att datorn startar om.

Microsoft Defender Offline kommer att laddas in i återställningsmiljön, vilket förhindrar att eventuella dolda rootkits startar (som kan kringgå realtidskontrollerna när systemet väl har startat). Det här verktyget tar också bort alla hot som hittas och i slutet av skanningen startar datorn automatiskt om i normalt läge.

3) Skanna din dator med anti-rootkit-verktyget

Kapa det här

dock rådet för de som är mer erfarnaär att kolla med ett gratis litet program som heter Kapa det här.
Efter att ha tryckt på knappen Skanna kommer HijackThis att visa alla aktuella inställningar för registernycklar, tjänster, specialfiler som reglerar beteendet hos Internet Explorer och i allmänhet systemet; när du märker något konstigt, efter en säkerhetskopia, välj och klicka på "fix checked".
UPPMÄRKSAMHET: tryck aldrig på "Fix checked"-knappen innan du vet exakt innebörden av varje objekt som valts från listan, du kan äventyra systemet.

Problemet är verkligen att inse farorna, "Med blotta ögat"; till stöd måste vi verkligen använda oss av Google och lämpliga forum, särskilt när du möter en röst som heter BHO eller noname måste du vara försiktig.
I en annan artikel skrev vi en guide för att göra en skanna programvara som laddas vid Windows-start med Hijackthis.

För LSP-fel som kapar detta misslyckas med att fixa (O10 – Okänd fil i Winsock LSP) kan du använda LSP Fix.

Vissa program som liknar Hijackthis omfattas av andra inlägg som t.ex. de för att rensa den infekterade datorn från skadlig programvara genom att radera alla spår och de för att hitta dolda processer och misstänkta program att ta bort i Windows.

Förutom Hijackthis kan vi använda andra tredjepartsverktyg för att skanna systemet efter rootkits och dold skadlig programvara:

• Kaspersky TDSSKiller: Kaspersky Labs gratisverktyg utvecklat för att ta bort väl dolda rootkits på systemet.
• Malwarebytes Anti-Rootkit Scanner: ett annat giltigt verktyg som är användbart för att skanna och ta bort alla dolda virus, inklusive nya rootkits på webben.
• ESET SysRescue Live: en livestartbar återställningsskiva (utanför operativsystemet) för att skanna och ta bort alla typer av dolda skadliga program, inklusive de fruktade rootkits.
• AVG Rootkit Scanner Tool: bland de bästa skannrarna för att ta bort rootkits gömda bland Windows-systemfiler.
• Rootkit Remover: Ett enkelt men effektivt skanningsverktyg mot dolda hot.

De flesta av dessa gratisverktyg de är startbara som livemiljöer: du installerar dem på en CD eller USB-minne, ansluter till din PC, ändrar datorns startordning och går in i skanningsmiljön, helt separat från ditt system.

Den bästa rootkit-skannern i separat miljö är utan tvekan ESET SysRescue Livesom vi råder dig att prova omedelbart vid infektioner som är svåra att eliminera.

Andra bra program att skanna efter rootkits kan ses i vår guide till bästa programmen för att eliminera dolda Rootkit-virus.

Slutsatser

För bästa säkerhet och det bästa skyddet mot hot av rootkit-typ vi kan använda förbättrad Windows Defender eller använda ett av tredjepartsverktygen som är utformade för att eliminera även de mest dolda hoten.

Om vi ​​vill höja nivån av PC-säkerhet avsevärt, inbjuder vi dig att läsa våra artiklar om bästa antiviruspå bästa antispionprogram och igen Jag förbättrar brandväggen.

För mer information kan vi även läsa vår guide för ladda ner och prova premium antivirus med gratis provperiod.

Nu när du har läst klart Anti-rootkit och dold skadlig programvara skydd på Windows, inbjuder vi dig att utforska kategorin Android ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!