Rootkit: Pembunuh Digital dalam Bersembunyi

Terperangkap? Adakah data anda terjejas walaupun selepas memasang banyak program antivirus dan antimalware? Adakah mereka menentang penceroboh itu? Bagaimana jika perisian keselamatan anda tidak dapat mengesan puncanya? Ya, ia mungkin kerana terdapat ancaman lain, jauh lebih licik dan manipulatif daripada virus dan perisian hasad , ia dipanggil ' Rootkit '.

Rootkit ialah program komputer, yang menyamar sebagai program penting dalam sistem pengendalian dan menyediakan akses peringkat pentadbir kepada penyerang. Istilah 'root' berasal daripada akaun istimewa UNIX esque dan 'kit' merujuk kepada sekumpulan alat. Rootkit juga menyembunyikan fail berniat jahat lain dengan menyediakan perlindungan daripada perisian antivirus.

Sumber gambar: pondurance.com

Bagaimana Rootkit Menyembunyikan Kehadirannya?

Rootkit menyembunyikan kehadirannya dalam mana-mana mesin dengan menggunakan pelbagai kaedah seperti menggunakan beberapa lapisan asas sistem pengendalian iaitu Antara Muka Program Aplikasi (API), pengalihan fungsi atau menggunakan fungsi yang tidak didokumenkan. Ia juga mungkin berkelakuan seperti aplikasi yang sah dalam sistem pengendalian, sambil menyediakan akses penuh sistem anda kepada penyerang. Selepas mendapat akses, penyerang boleh menjalankan fail boleh laku dan memanipulasi konfigurasi sistem pada komputer hos.

Rootkit: Pembunuh Digital dalam Bersembunyi

Sumber imej: spywareinforum.com

Pengesanan Rootkit:

Mencari rootkit secara manual dalam komputer adalah seperti mencari jarum dalam timbunan jerami. Disebabkan sifat penyamarannya, kebanyakan antivirus dan antimalware gagal mengesan atau mengkuarantin rootkit. Walau bagaimanapun, ia juga didapati bahawa beberapa tahap tinggi dan antimalware standard tidak dapat mengesan dan meneutralkan perkara yang sama. Selain daripada program ini, seseorang juga boleh mengetahui sama ada komputer mereka dijangkiti melalui tingkah lakunya. Perubahan luar biasa dalam tetapan Windows, kelajuan internet merangkak, ketinggalan yang kerap dan ranap sistem boleh menunjukkan aktiviti rootkit pada sistem anda.

Rootkit: Pembunuh Digital dalam Bersembunyi

Sumber imej: newpctricks.net

Rootkit mempunyai peluang yang lebih baik untuk didiagnosis apabila ia berada dalam mod pengguna. Tetapi apabila mereka masuk ke dalam kernel OS, peluang pengesanan menjadi tipis. OS Kernel ialah platform asas yang menjalankan sistem pengendalian dan antivirus. Oleh itu, sebaik sahaja perisian hasad masuk ke dalam Mod Kernel, ia menjadi lebih sukar untuk anda memulihkan apa-apa.

Sistem pengendalian menjadi tidak lagi boleh dipercayai apabila rootkit menghampiri mod kernel. Di sini, rootkit mendapat keistimewaan peringkat pentadbir dan boleh mengawal Rekod Boot Induk dan boleh menetapkan dirinya untuk dilancarkan pada but sistem. Sebaik sahaja rootkit mencapai tahap 'Bootkit', memformat cakera keras anda tidak akan membantu.

Penyelesaian:

 Apabila bercakap mengenai rootkit, mencegah adalah lebih baik daripada mengubati. Kebanyakan perisian keselamatan gagal untuk mengesan rootkit, jadi tidak ada gunanya membelinya. Cara terbaik untuk dilindungi adalah dengan menganalisis semula tabiat menyemak imbas dan memuat turun anda. Walau bagaimanapun, pembangun rootkit membuat roti dan mentega mereka dengan menganalisis dan memprogramkan perisian hasad berdasarkan tabiat menyemak imbas anda. Oleh itu, seseorang perlu berhati-hati apabila menggunakan internet.

Lihat Juga:  10 Perisian Anti-perisian hasad Terbaik 2017 

Secara keseluruhannya, rootkit adalah jenis jangkitan paling teruk yang boleh ditangkap oleh komputer anda. Elakkan daripada melawati tapak web yang tidak selamat dan memuat turun kandungan daripada sumber yang mencurigakan akan menjadi amalan terbaik untuk perlindungan. Pastikan anda melindungi komputer anda dengan program antimalware dan antivirus yang dipercayai untuk mengatasi ancaman tersebut.



Leave a Comment

Cara Memaksa Google Chrome Sentiasa Tunjukkan URL Penuh

Cara Memaksa Google Chrome Sentiasa Tunjukkan URL Penuh

Chrome, secara lalai, tidak menunjukkan kepada anda URL penuh. Anda mungkin tidak terlalu mengambil berat tentang butiran ini, tetapi jika atas sebab tertentu anda memerlukan URL penuh dipaparkan, Arahan terperinci tentang cara untuk menjadikan Google Chrome memaparkan URL penuh dalam bar alamat.

Cara Mengembalikan Reddit Lama

Cara Mengembalikan Reddit Lama

Reddit menukar reka bentuk mereka sekali lagi pada Januari 2024. Reka bentuk semula boleh dilihat oleh pengguna penyemak imbas desktop dan mengecilkan suapan utama sambil menyediakan pautan

Cara Menyalin Kandungan Dari Buku Teks Dengan Google Lens

Cara Menyalin Kandungan Dari Buku Teks Dengan Google Lens

Menaip petikan kegemaran anda dari buku anda ke Facebook memerlukan masa dan penuh dengan ralat. Ketahui cara menggunakan Google Lens untuk menyalin teks daripada buku ke peranti anda.

Betulkan Alamat DNS Pelayan Tidak Dapat Ditemui Dalam Chrome

Betulkan Alamat DNS Pelayan Tidak Dapat Ditemui Dalam Chrome

Kadangkala, apabila anda menggunakan Chrome, anda tidak boleh mengakses tapak web tertentu dan mendapat ralat "Betulkan alamat DNS Pelayan tidak dapat ditemui dalam Chrome". Berikut ialah cara anda boleh menyelesaikan isu tersebut.

Panduan Pantas tentang Cara Membuat Peringatan di Google Home

Panduan Pantas tentang Cara Membuat Peringatan di Google Home

Peringatan sentiasa menjadi sorotan utama Google Home. Mereka pasti menjadikan hidup kita lebih mudah. Mari ikuti lawatan pantas tentang cara membuat peringatan di Google Home supaya anda tidak terlepas melakukan tugasan penting.

Netflix: Tukar Kata Laluan

Netflix: Tukar Kata Laluan

Cara menukar kata laluan anda pada perkhidmatan video penstriman Netflix menggunakan penyemak imbas pilihan anda atau apl Android.

How to Use Microsoft Edge Drop Like a Pro

How to Use Microsoft Edge Drop Like a Pro

Use Microsoft Edge Drop and easily share files and messages between devices by following these beginner-friendly steps.

Cara Menetapkan Nada Dering Android

Cara Menetapkan Nada Dering Android

Pernah berada dalam situasi apabila anda tersilap telefon orang lain berdering sebagai telefon anda kerana ia mempunyai nada dering lalai yang sama. Android membenarkan banyak penyesuaian dan ini termasuk keupayaan untuk menukar nada dering anda.

Apakah Mod Hantu pada Snapchat dan Cara Menghidupkannya?

Apakah Mod Hantu pada Snapchat dan Cara Menghidupkannya?

Penjejakan lokasi nampaknya berlaku dalam hampir setiap apl yang anda gunakan. Ia boleh menimbulkan kebimbangan untuk berasa seperti seseorang mungkin melihat di mana anda berada atau ke mana anda pergi.

Cara Menggunakan Pemberitahuan Kalendar Google untuk Menyokong Tabiat Atom

Cara Menggunakan Pemberitahuan Kalendar Google untuk Menyokong Tabiat Atom

Buku Atomic Habits, oleh James Clear, adalah salah satu buku bantuan diri yang paling popular di pasaran hari ini. Kami tidak akan mendalami kandungan buku ini, tetapi dalam artikel ini anda akan mempelajari cara menggunakan Kalendar Google untuk mengambil tindakan terhadap gelagat utama yang diketengahkan James dalam bukunya.