Bị mắc bẫy? Dữ liệu của bạn bị xâm phạm ngay cả sau khi cài đặt nhiều chương trình chống vi-rút và phần mềm độc hại? Họ đã chống lại kẻ xâm nhập? Điều gì sẽ xảy ra nếu phần mềm bảo mật của bạn thậm chí không thể phát hiện ra thủ phạm? Có, có thể là do có những mối đe dọa khác, ranh ma và thao túng hơn nhiều so với vi rút và phần mềm độc hại , chúng được gọi là ' Rootkit '.
Rootkit là các chương trình máy tính, ngụy trang thành các chương trình thiết yếu trong hệ điều hành và cung cấp quyền truy cập cấp quản trị viên cho những kẻ tấn công. Thuật ngữ 'root' có nguồn gốc từ các tài khoản đặc quyền của UNIX và 'kit' dùng để chỉ một nhóm công cụ. Rootkit cũng ẩn các tệp độc hại khác bằng cách cung cấp cho chúng vỏ bọc từ phần mềm chống vi-rút.
Nguồn ảnh: aourance.com
Làm thế nào để Rootkit che giấu sự hiện diện của chúng?
Rootkit ẩn sự hiện diện của nó trong bất kỳ máy nào bằng cách sử dụng các phương pháp khác nhau như sử dụng một số lớp cơ sở của hệ điều hành, tức là Giao diện chương trình ứng dụng (API), chuyển hướng chức năng hoặc sử dụng các chức năng không được lập tài liệu. Nó cũng có thể hoạt động giống như một ứng dụng hợp pháp trong hệ điều hành, đồng thời cung cấp toàn quyền truy cập vào hệ thống của bạn cho những kẻ tấn công. Sau khi giành được quyền truy cập, kẻ tấn công có thể chạy các tệp thực thi và thao tác cấu hình hệ thống trên máy tính chủ.
Nguồn ảnh: spywareinfoforum.com
Phát hiện Rootkit:
Tìm kiếm rootkit trong máy tính theo cách thủ công cũng giống như mò kim đáy bể. Do thuộc tính ngụy trang của chúng, hầu hết các phần mềm chống vi-rút và phần mềm chống phần mềm độc hại không thể phát hiện hoặc cách ly các bộ rootkit. Tuy nhiên, người ta cũng thấy rằng một số phần mềm chống thập phân cấp cao và tiêu chuẩn hóa không thể phát hiện và vô hiệu hóa như nhau. Ngoài những chương trình này, người ta cũng có thể biết liệu máy tính của họ có bị nhiễm virus hay không thông qua hành vi của nó. Những thay đổi bất thường trong cài đặt Windows, tốc độ internet thu thập dữ liệu, độ trễ thường xuyên và sự cố hệ thống có thể là dấu hiệu của hoạt động rootkit trên hệ thống của bạn.
Nguồn ảnh: newpctricks.net
Rootkit có cơ hội được chẩn đoán cao hơn khi chúng ở chế độ người dùng. Nhưng một khi chúng xâm nhập vào nhân hệ điều hành, cơ hội bị phát hiện sẽ rất nhỏ. OS Kernel là nền tảng cơ bản chạy hệ điều hành và chống vi-rút. Do đó, một khi phần mềm độc hại vào bên trong Chế độ hạt nhân, bạn càng khó khôi phục mọi thứ hơn.
Hệ điều hành trở nên không còn đáng tin cậy nữa khi rootkit tiếp cận chế độ hạt nhân. Tại đây, rootkit có được đặc quyền cấp quản trị viên và có thể kiểm soát Bản ghi khởi động chính và có thể tự thiết lập để khởi chạy khi khởi động hệ thống. Khi rootkit đạt đến giai đoạn 'Bootkit', ngay cả việc định dạng đĩa cứng của bạn cũng không giúp được gì.
Dung dịch:
Khi nói đến rootkit, phòng bệnh hơn chữa bệnh. Hầu hết các phần mềm bảo mật thậm chí không phát hiện được rootkit, vì vậy chẳng ích gì khi mua chúng. Cách tốt nhất để được bảo mật là phân tích lại thói quen duyệt và tải xuống của bạn. Tuy nhiên, các nhà phát triển rootkit tạo ra bánh mì và bơ của họ bằng cách phân tích và lập trình phần mềm độc hại dựa trên thói quen duyệt web của bạn. Do đó, người ta cần phải cực kỳ cẩn thận khi sử dụng internet.
Xem thêm: 10 phần mềm chống phần mềm độc hại tốt nhất năm 2017
Nhìn chung, rootkit là loại lây nhiễm tồi tệ nhất mà máy tính của bạn có thể mắc phải. Hạn chế truy cập các trang web không an toàn và tải xuống nội dung từ các nguồn đáng ngờ sẽ là phương pháp tốt nhất để bảo vệ. Đảm bảo rằng bạn bảo vệ máy tính của mình bằng chương trình chống vi-rút và phần mềm độc hại đáng tin cậy để chống lại các mối đe dọa như vậy.
Lời nhắc luôn là điểm nổi bật chính của Google Home. Họ chắc chắn làm cho cuộc sống của chúng tôi dễ dàng hơn. Hãy cùng tìm hiểu nhanh về cách tạo lời nhắc trên Google Home để bạn không bao giờ bỏ lỡ việc làm việc vặt quan trọng.
Việc nhập câu trích dẫn yêu thích từ cuốn sách của bạn lên Facebook rất tốn thời gian và có nhiều lỗi. Tìm hiểu cách sử dụng Google Lens để sao chép văn bản từ sách sang thiết bị của bạn.
Đôi khi, khi đang làm việc trên Chrome, bạn không thể truy cập một số trang web nhất định và gặp lỗi “Fix Server DNS address could not be seek in Chrome”. Đây là cách bạn có thể giải quyết vấn đề.
Nếu bạn muốn loại bỏ thông báo Khôi phục trang trên Microsoft Edge, chỉ cần đóng trình duyệt hoặc nhấn phím Escape.
Nếu bạn không thể phát video Amazon Prime trên Microsoft Edge, hãy tắt tăng tốc phần cứng trong cài đặt trình duyệt của bạn.
Nếu bạn không thể đăng nhập vào YouTube, hãy kiểm tra xem trình duyệt của bạn có phải là nguyên nhân gây ra sự cố này hay không. Để khắc phục, hãy xóa bộ nhớ cache và tắt các tiện ích mở rộng của bạn.
Nếu bạn muốn Edge mở các liên kết từ kết quả tìm kiếm trong tab mới, bạn cần điều chỉnh cài đặt công cụ tìm kiếm của mình.
Nếu bạn đã mua một máy tính mới và bạn muốn chuyển dấu trang MS Edge của mình sang máy mới, bạn có thể sử dụng tùy chọn Đồng bộ hóa.
Nếu màn hình tiếp tục tối đen khi phát video YouTube trên Edge, hãy xóa bộ nhớ cache, tắt các tiện ích mở rộng của bạn và cập nhật trình duyệt.
Nếu bạn không thể liên hệ với những người dùng Messenger khác, hãy đảm bảo rằng bạn không vi phạm các quy tắc cộng đồng của Facebook và kiểm tra kết nối của mình.
