Avast aswMBR, סורקי אנטי שורש קיט, סורקי Rootkit בחינם
- קטגוריה: בִּטָחוֹן
מערכות Windows XP נוטות יותר להידבק בערכות שורש כמו מערכת ההפעלה האחרונה של מיקרוסופט Windows 7. זהו התוצאה ממחקר שערך Avast סקר יותר מ- 600,000 מחשבי Windows. הסיבות לשיעור ההדבקה הגבוה יותר הזה הן מערכות שמריצות את ערכת ה- service pack 2 שאינה נתמכת כעת והגנה טובה יותר על מערכת ההפעלה Windows 7, ושם במיוחד גירסאות 64 הסיביות.
אמנם ניתן לטעון כי הנתונים ניתנים להסבר גם על פי זמן הגורמים והעובדה שרוב ערכות השורש מכוונות למערכות 32 סיביות, אך אין להכחיש כי ערכות שורש מהוות סיכון ביטחוני רציני.
ניתן להשתמש בשני סורקי ה- rootkit החינמיים Avast aswMBR ו- Sophos Anti-Rootkit לסריקת מערכת מחשב עבור ערכות שורש. ישנם כלים אחרים שניתן להשתמש בהם למטרה, כמו הסקירה שקודם לכן מתווך , AVG אנטי שורש חינם או שימושי להפליא TDSSKiller מאת קספרסקי .
Avast aswMBR היא תוכנית ניידת עבור Windows. התוכנית מציעה להוריד את ההגדרות האחרונות נגד אנטי-וירוס משרתי Avast בהתחלה ראשונה. לאחר מכן משתמשים בהגדרות אלה לסריקה וזיהוי קבצים שעלולים להיות מסוכנים שהתגלו על ידי סורק ה- rootkit.
לחיצה על כפתור הסריקה מתחילה את סריקת המערכת. קבצים שעלולים להיות מסוכנים מודגשים בצבעים צהוב ואדום על המסך. קבצים חשודים או נגועים מוכרזים ככאלה שישירות בממשק. לחצני התיקון או התיקון MBR משמשים לחיטוי המערכת ולהסרת ערכת השורש ממנה. Avast aswMBR יכול להיות הורד ישירות מאתר Avast. מודול rootkit הוא חלק מכל הפתרונות של אנטי-וירוס Avast.
Sophos Anti-Rootkit הוא סורק שורש נייד נוסף עבור Windows. ההורדה נעשה זמין לאחר מילוי טופס של שני עמודים באתר Sophos. סורק ה- rootkit מגיע כארכיון נדיר שאתה צריך לפרוק למערכת. התוכנית מציגה ממשק מינימליסטי בעת ההפעלה. הרישום של Windows והכוננים הקשיחים המקומיים נבחרים אוטומטית לסריקה לצד תהליכי הריצה. לחיצה על התחל סריקה פותחת חלון חדש המדגיש את התקדמות הסריקה.
תוכנת האנטי-שורש מפרטת את כל הקבצים החבויים החשודים או הלא ידועים ביומן. לא כל הקבצים האלה הם ערכות שורש, ומשלם לסרוק את הקבצים הרשומים באמצעות סורק rootkit אחר או סורק מקוון כמו וירוס סך הכל .
שני הסורקים של rootkit הם ניידים וחינם לשימוש אישי. זה הופך אותם לאידיאליים עבור ערכת כלים של מנהל מערכת ב- DVD או USB.