Ano ang isang rootkit at kung paano ito nakakahawa sa iyong pc

Alam ng lahat ang tungkol sa mga virus sa computer - at ang mga tao ay natatakot sa kanila. Marami din ang nakarinig tungkol sa (computer) worm, na mga bastos na programa na idinisenyo upang kumalat hangga't maaari upang mahawahan ang mga computer.

Ang isang rootkit, sa kabilang banda, ay hindi totoo sa ibang paraan. Ang hindi kanais-nais na code sa iyong desktop ay ginagamit upang makakuha ng kontrol sa iyong desktop sa pamamagitan ng pagtatago ng malalim sa loob ng iyong system. Hindi tulad ng karamihan sa mga virus, hindi ito direktang mapanirang at hindi katulad ng mga bulate, ang layunin nito ay hindi upang maikalat ang impeksyon bilang malawak hangga't maaari.

Kaya ano ang ginagawa ng isang Rookit?

Ang ginagawa nito, ay nagbibigay ng pag-access sa lahat ng iyong mga folder - parehong pribadong data at mga file ng system - sa isang malayong gumagamit na, sa pamamagitan ng mga kapangyarihang pang-administratibo, ay maaaring gumawa ng anumang nais niya sa iyong computer. Hindi na kailangang sabihin, ang bawat gumagamit ay dapat magkaroon ng kamalayan ng banta na kanilang pinapalagay.

Ang mga Rootkits sa pangkalahatan ay mas malalim kaysa sa average na virus. Maaari rin nilang mahawahan ang iyong BIOS - ang bahagi ng iyong computer na independiyenteng ng Operating System - pinapahirapang tanggalin ang mga ito. At maaaring hindi rin sila maaaring maging partikular sa Windows, kahit na ang mga Linux o Apple machine ay maaaring maapektuhan. Sa katunayan, ang unang rootkit na nakasulat ay para sa Unix!

Ito ba ay isang bagong kababalaghan?

Hindi, hindi man. Ang pinakamaagang kilalang rootkit ay sa katunayan dalawang dekada ang edad. Gayunpaman, ngayon na ang bawat tahanan at bawat desk ng trabaho ay may isang computer na konektado sa internet, ang mga posibilidad para sa paggamit ng buong potensyal ng isang rootkit ay natutupad lamang.

Posibleng ang pinakatanyag na kaso sa ngayon ay noong 2005, nang ang mga CD na nabili ng Sony BMG ay naka-install na mga rootkit na walang pahintulot ng gumagamit na pinapayagan ang anumang gumagamit na naka-log in sa computer upang ma-access ang mode ng administrator. Ang layunin ng rootkit na iyon ay upang ipatupad ang proteksyon ng kopya (tinawag na "Digital Rights Management" o DRM) sa mga CD, ngunit nakompromiso ang computer na na-install nito. Ang prosesong ito ay madaling ma-hijack para sa mga nakakahamak na layunin.

Ano ang naiiba sa isang virus?

Kadalasan, ang mga rootkits ay ginagamit upang makontrol at hindi upang sirain. Siyempre, ang control na ito ay maaaring magamit upang tanggalin ang mga file ng data, ngunit maaari din itong magamit para sa mas malalang mga layunin.

Mas mahalaga, ang mga rootkits ay tumatakbo sa parehong mga antas ng pribilehiyo bilang karamihan sa mga programang antivirus. Ginagawa nitong mas mahirap tanggalin dahil ang computer ay hindi maaaring magpasya kung aling programa ang may mas malaking awtoridad upang isara ang isa.

Kaya paano ako mahawahan ng isang rootkit?

Tulad ng nabanggit sa itaas, ang isang rootkit ay maaaring piggyback kasama ang software na naisip mong pinagkakatiwalaan. Kapag binigyan mo ng pahintulot ang software na ito upang mai-install sa iyong computer, nagsingit din ito ng isang proseso na naghihintay nang tahimik sa background para sa isang utos. At, dahil magbigay ng pahintulot kailangan mo ng pag-access sa administratibo, nangangahulugan ito na ang iyong rootkit ay nasa isang sensitibong lokasyon sa computer.

Ang isa pang paraan upang mahawahan ay sa pamamagitan ng karaniwang mga pamamaraan ng impeksyon sa virus - alinman sa pamamagitan ng mga nakabahaging disk at magmaneho ng mga nahawaang web content. Ang impeksyong ito ay maaaring hindi madaling madulas dahil sa tahimik na kalikasan ng mga rootkits.

Mayroon ding mga kaso kung saan ang mga rootkits ay na-pre-install sa binili na mga computer. Ang mga hangarin sa likod ng naturang software ay maaaring mabuti - halimbawa, anti-theft identification o remote diagnosis - ngunit ipinakita na ang pagkakaroon lamang ng tulad ng isang landas sa system mismo ay isang kahinaan.

Kaya, iyon ay tungkol sa eksaktong eksaktong isang rootkit at kung paano ito gumapang sa computer. Sa aking susunod na artikulo tatalakayin ko kung paano ipagtatanggol ang iyong computer mula sa mga rootkits - mula sa proteksyon hanggang sa paglilinis.

Manatiling nakatutok!