Les partenaires publicitaires:

Comment détecter les rootkits sur un ordinateur

Les rootkits sont utilisés par les pirates pour cacher les intrusions dans un ordinateur. Les rootkits sont souvent utilisés pour obtenir des privilèges d'administrateur sur le système et à d'autres machines sur le réseau afin qu'ils puissent propager des programmes malveillants, les frappes de piste ou d'ouvrir une porte dérobée dans le système. En raison de leur nature furtive, détection des rootkits est difficile.

Instructions

  1. Prenez note de comportement étrange sur les ordinateurs qui étaient auparavant fiables. Recherchez un logiciel antivirus handicapés, écrans bleus et des plantages du système et redémarre. Vérifiez pour les nouveaux conducteurs, des logiciels légitimes ou mises à jour Windows qui coïncident avec ce comportement. Si vous trouvez aucun, un rootkit peut être à blâmer.



  2. Utiliser des programmes libres et peu coûteux pour détecter les rootkits. HijackThis, WinPFind et logiciels silencieux coureurs sont certains programmes qui peuvent trouver un rootkit. Des versions gratuites ou bêta de détecteurs de rootkit et de suppression des logiciels malveillants de Microsoft outil peut également être utilisé pour rechercher les rootkits.




  3. Lancez votre ordinateur en mode sans échec. Faire un scan de virus. Certains rootkits ne fonctionnent pas en mode sans échec, ils sont donc visibles pour le logiciel antivirus pendant ce temps.

  4. Combiner différents types de programmes de détection de logiciels malveillants et les logiciels espions de rechercher les rootkits. On peut trouver ce que les autres ne l'ont pas. Si vous choisissez de conserver l'ordinateur sur le réseau, utiliser un analyseur de réseau ou un pare-feu personnel pour détecter l'activité étrange.

  5. Achetez un détecteur de rootkit. Vous pourriez avoir à utiliser plus d'un, car les rootkits sont constamment réécrites pour éviter la détection par les détecteurs populaires. Consultez les avis sur des sites comme PC Magazine.

Conseils & Avertissements

  • Sauf si vous avez l'intention de poursuivre le pirate ou si vous voulez apprendre à prévenir les rootkits futures, en essayant de détecter un rootkit peut prendre trop de temps et de ressources. En règle générale, le retrait ne sera pas restaurer le système à la normale. On laisse habituellement le système si instable qu'elle doit de toute façon être reformaté.
  • Si vous envisagez de prendre des mesures juridiques, documenter chaque étape que vous prenez dans le processus de détection et de garder le disque dur intact.
  • Si vous soupçonnez une infection rootkit, il est préférable de retirer immédiatement le système à partir du réseau si possible.
» » » » Comment détecter les rootkits sur un ordinateur