ルートキット検出器とは何ですか？

ルートキット検出器は、コンピューター上の隠されたルートキットの存在を見つけるために使用される特殊なタイプのソフトウェアです。 すべてのルートキットがマルウェアであるわけではありませんが、通常のオペレーティングシステムのセキュリティ設定をバイパスし、コンピューターユーザーから隠されたままであるため、ルートキットはマルウェアの作成者の間で非常に人気があります。 ルートキット検出器は、一般的なウイルス対策プログラムおよびマルウェア対策プログラムの範囲を超えて、コンピューターのオペレーティングシステムのルートにアクセスして、原因となっている可能性のある隠しプログラムを探すことにより、コンピューターへのルートレベルのアクセスを取得したこれらの隠しプログラムを検出しますトラブル。

ルートキットは、コンピューター管理者または他のユーザーの知識がなくても、これらのプログラムが自身の存在を隠し、オペレーティングシステムを破壊できるため、コンピューターユーザーに深刻なセキュリティリスクをもたらします。 システムへのルートレベルのアクセスを取得するルートキットの機能により、マルウェア作成者はルートキットを使用してパスワードやその他の機密情報をリモートで盗み、重要なオペレーティングシステムファイルを破壊したり、被害者のコンピューターに大混乱を引き起こしたりできます。 隠されたままでいることができるため、ルートキットは多くの場合、コンピューターユーザーがダウンロードした別のプログラムまたはファイルに含まれるペイロードとしてコンピューターに配置されます。 その他の場合、悪意を持っており、以前に物理的な接触またはシステムの脆弱性を使用したリモートアクセスによってコンピューターオペレーティングシステムのルートへのアクセスを取得した個人によって、ルートキットがコンピューターに配置される場合があります。

ルートキットを被害者のコンピューターにインストールできるさまざまな手段が、ルートキット検出器が多くの形をとることができる理由です。 ルートキット検出器では、複雑なアルゴリズムを使用して、オペレーティングシステムファイルまたはシグネチャの変更、マルウェアとスパイウェアに共通する動作パターン、またはメモリダンプファイルのスキャンをスキャンしてマルウェアのインストールの証拠を見つけることができます。 場合によっては、ルートキット検出器が別のオペレーティングシステムとして動作し、ルートキット検出器が侵害されないようにします。

ルートキット検出ツールをルートキット削除ツールと組み合わせて使用​​する場合、ルートキットの大半はマルウェアですが、実際にはいくつかのルートキットが有用な目的を果たしていることを理解することが重要です。 ルートキットは、悪意のあるプログラムによる攻撃の検出、エミュレーションソフトウェアの強化、ユーザーインターフェイスを必要としないプログラムの実行、またはラップトップを盗難から保護するために使用できます。 ルートキットがルートキット検出器によって検出された場合、システムから削除する前にルートキットのソースとその使用方法を確認して、プロセス中のシステムに大きな損害が与えられないようにすることが重要です。