罠にはまった?多数のウイルス対策プログラムやマルウェア対策プログラムをインストールしたにもかかわらず、データが侵害されたことがありますか?彼らは侵入者に対抗しましたか？セキュリティ ソフトウェアが犯人を検出することさえできなかったらどうなるでしょうか?はい、ウイルスやマルウェアよりもはるかに邪悪で操作可能な他の脅威が存在するため、その可能性はあります。それらは「ルートキット」と呼ばれます。
ルートキットは、自身を偽装するコンピューター プログラムです。オペレーティング システムの必須プログラムとして機能し、攻撃者に管理者レベルのアクセスを提供します。 「ルート」という用語は UNIX 風の特権アカウントに由来し、「キット」はツールのグループを指します。ルートキットは、ウイルス対策ソフトウェアのカバーを提供することで、他の悪意のあるファイルも隠します。
画像ソース:pondurance.com
ルートキットはどのようにしてその存在を隠すのでしょうか? h3>
ルートキットは、オペレーティング システムのいくつかの基本層、つまりアプリケーション プログラム インターフェイス (API)、関数リダイレクト、文書化されていない関数の利用など、さまざまな方法を使用して、あらゆるマシン内でその存在を隠します。また、攻撃者にシステムへの完全なアクセスを提供しながら、オペレーティング システム上で正規のアプリケーションのように動作する可能性もあります。アクセス権を取得すると、攻撃者はホスト コンピュータ上で実行可能ファイルを実行し、システム構成を操作することができます。
画像ソース: spywareinfoforum.com
検出ルートキット:
コンピュータ内でルートキットを手動で検索することは、干し草の山から針を探すようなものです。偽装の特性により、ほとんどのウイルス対策ソフトやマルウェア対策ソフトはルートキットの検出や隔離に失敗します。ただし、高レベルで標準化されたマルウェア対策の一部では、マルウェアを検出して無力化できないことも判明しています。これらのプログラム以外にも、その動作を通じてコンピュータが感染しているかどうかを知ることもできます。 Windows 設定の異常な変更、インターネット速度の低下、頻繁な遅延、システム クラッシュは、システム上のルートキット アクティビティを示している可能性があります。
画像ソース: newpctricks.net
ルートキットがユーザーモードにある場合、診断される可能性が高くなります。しかし、OS カーネルに侵入すると、検出される可能性は低くなります。 OS カーネルは、オペレーティング システムとウイルス対策プログラムを実行する基本プラットフォームです。したがって、悪意のあるソフトウェアがカーネル モードに入ると、何も回復することがさらに困難になります。
ルートキットがカーネル モードに近づくと、オペレーティング システムは信頼できなくなります。 ここで、ルートキットは管理者レベルの権限を取得し、マスター ブート レコードを制御し、システムのブート時に起動するように自分自身を設定できます。ルートキットが「ブートキット」段階に達すると、ハードディスクをフォーマットしても役に立ちません。
解決策:
ルートキットに関しては、予防が重要です。治療よりも良いです。ほとんどのセキュリティ ソフトウェアはルートキットの検出にさえ失敗するため、セキュリティ ソフトウェアを購入する意味がありません。安全を確保する最善の方法は、ブラウジングとダウンロードの習慣を再分析することです。ただし、ルートキット開発者は、ユーザーのブラウジング習慣に基づいてマルウェアを分析し、プログラミングすることで収入を得ることができます。したがって、インターネットを使用するときは細心の注意を払う必要があります。
全体的に見て、ルートキットはコンピュータが感染する可能性のある最悪の種類の感染症です。安全でない Web サイトへのアクセスを控えたり、疑わしいソースからコンテンツをダウンロードしたりしないことが、保護のためのベスト プラクティスです。このような脅威に対抗するために、信頼できるマルウェア対策プログラムおよびウイルス対策プログラムを使用してコンピュータを保護してください。
読み取り: 0
