Rootkit：隱藏的數字刺客

被困？即使在安裝了大量防病毒和反惡意軟件程序後，您的數據還是遭到破壞？他們反擊入侵者了嗎？如果您的安全軟件甚至無法檢測到罪魁禍首怎麼辦？是的，這是可能的，因為還有其他威脅，比病毒和惡意軟件更狡猾和操縱性強，它們被稱為“ Rootkits ”。

Rootkit 是計算機程序，它們將自己偽裝成操作系統中的基本程序，並為攻擊者提供管理員級別的訪問權限。術語“root”源自 UNIX esque 特權帳戶，“kit”指的是一組工具。Rootkit 還通過提供防病毒軟件的掩護來隱藏其他惡意文件。

圖片來源：pondurance.com

Rootkits 如何隱藏它們的存在？

Rootkit 通過使用各種方法來隱藏其在任何機器中的存在，例如利用操作系統的某些基礎層，即應用程序接口 (API)、函數重定向或使用未記錄的函數。它也可能像操作系統中的合法應用程序一樣運行，同時為攻擊者提供對系統的完全訪問權限。獲得訪問權限後，攻擊者可以在主機上運行可執行文件並操縱系統配置。

圖片來源：spywareinfoforum.com

Rootkit 檢測：

在計算機中手動搜索 rootkit 就像大海撈針一樣。由於其偽裝特性，大多數防病毒和反惡意軟件無法檢測或隔離 rootkit。但是，也發現一些高級和標準化的反惡意軟件無法檢測和中和它們。除了這些程序，人們還可以通過其行為知道他們的計算機是否受到感染。Windows 設置的異常變化、互聯網速度爬行、頻繁的延遲和系統崩潰都可能表明您的系統上有 Rootkit 活動。

圖片來源：newpctricks.net

當 Rootkit 處於用戶模式時，它們更有可能被診斷出來。但是一旦它們進入操作系統內核，被檢測到的機會就會變得很小。OS Kernel 是運行操作系統和防病毒軟件的基本平台。因此，一旦惡意軟件進入內核模式，您將更加難以恢復任何內容。

當 rootkit 接近內核模式時，操作系統變得不再值得信賴。在這裡，rootkit 獲得管理員級別的權限，可以控制主引導記錄，並可以將自己設置為在系統引導時啟動。一旦 rootkit 進入它的“Bootkit”階段，即使格式化硬盤也無濟於事。

解決方案：

 對於 Rootkit，預防勝於治療。大多數安全軟件甚至無法檢測到 Rootkit，因此購買它們毫無意義。確保安全的最佳方法是重新分析您的瀏覽和下載習慣。但是，rootkit 開發人員通過根據您的瀏覽習慣分析和編寫惡意軟件來謀生。因此，人們在使用互聯網時需要格外小心。

另請參閱：  2017 年 10 大最佳反惡意軟件 

總而言之，rootkit 是您的計算機可能捕獲的最嚴重的感染類型。避免訪問不安全的網站並從可疑來源下載內容將是保護的最佳做法。確保使用受信任的反惡意軟件和防病毒程序保護您的計算機以應對此類威脅。