Rootkit là loài gây hại khôn lường và nguy hiểm nhất mà bạn có thể mắc phải trong thế giới kỹ thuật số. Bởi vì rootkit tự ngụy trang rất hiệu quả nên các công cụ bảo mật thông thường thường bỏ qua chúng. Các giải pháp đặc biệt như miễn phí
Với Kaspersky TDSSKiller, bạn có thể tìm kiếm hệ thống của mình cụ thể để tìm các rootkit mà máy quét vi-rút của bạn có thể đã bỏ qua. Để phù hợp với phương châm "bốn mắt thấy hơn hai", do đó, bạn nên chạy Kaspersky TDSSKiller trên máy tính của mình đều đặn.
- Sau khi tải xuống, hãy giải nén tệp đã tải xuống vào bất kỳ thư mục nào trên máy tính của bạn.
- Sau đó, khởi động tệp "TDSSKiller.exe" bằng cách nhấp đúp vào tệp đó bằng nút chuột trái.
- Sau đó nhấp vào “Bắt đầu quét” để tìm kiếm rootkit trên máy tính của bạn. Tùy thuộc vào lượng dữ liệu có sẵn và tốc độ của máy tính, việc tìm kiếm rootkit mất từ vài phút đến vài giờ.
Nếu tìm thấy rootkit, bạn có thể xóa nó khỏi máy tính. Sau đó thực hiện khởi động lại.
Diễn giải chính xác các thông báo từ TDSSKiller
TDSSKiller có thể xác định một số phần tử có thể chỉ ra một rootkit:
"Dịch vụ ẩn" là các khóa trong sổ đăng ký bị ẩn khỏi màn hình thông thường.
"Dịch vụ bị chặn" đề cập đến các khóa trong sổ đăng ký không thể mở theo mặc định.
"Tệp ẩn" là các tệp trên ổ cứng đã bị ẩn khỏi màn hình thông thường.
Tệp giả mạo là tệp hiển thị nội dung ban đầu của nó thay vì nội dung hiện tại khi được đọc một cách thông thường.
Mặt khác, “Rootkit.Win32.BackBoot.gen” lại báo hiệu rằng nghi ngờ có sự lây nhiễm của khu vực khởi động Windows với rootkit chưa biết trước đây.
Kiểm tra các tệp có khả năng bị nhiễm
Rất có thể đây là hoạt động rootkit trên máy của bạn nếu bạn nhận được các lần truy cập vào hệ thống của mình như mô tả ở trên. Tuy nhiên, đây cũng có thể là những ứng dụng thông thường, vì vậy bạn không nên xóa các tập tin ngay lập tức mà không kiểm tra thêm.
Thay vào đó, hãy chọn “Sao chép vào vùng cách ly”. Thao tác này không xóa các tệp mà chuyển chúng sang một khu vực riêng biệt. Sau đó, gửi các tệp tới dịch vụ quét vi rút, sâu, trojan và rootkit trực tuyến. Ở đó, các tệp bị ảnh hưởng được kiểm tra để xem liệu chúng có phải là phần mềm độc hại hay không.
Với Kaspersky TDSSKiller, bạn có thể tìm và xóa rootkit trên Windows 7, Vista và XP. Cả hai phiên bản 32-bit và 64-bit đều được hỗ trợ.
Tải xuống Kaspersky TDSSKiller:http://support.kaspersky.com/viruses/solutions?qid=208283363
