Detectarea și eliminarea rootkit-urilor și a fișierelor ascunse în Windows

Sistemul de operare Windows ascunde fișiere, foldere, procese și intrări de registru pentru a evita ștergerea accidentală și a păstra funcționarea calculatorului. Rootkit-urile, o formă de malware, imită această funcție, ascunzând fișiere și procese pentru a complica detectarea. Avira AntiVirus oferă un instrument anti-rootkit încorporat și un program independent pentru a identifica fișiere ascunse.

Rootkits

Printre toate tipurile de malware care pot afecta computerul, rootkit-urile sunt cele mai subterane. Aceste programe rulează la nivel de root (administrator) și, cu permisiuni de administrator, pot ascunde toate fișierele asociate, procesele și intrările de registru generate de ele. De asemenea, pot crea conexiuni de rețea ascunse pentru a descărca fișiere suplimentare, a încărca informații personale sau a folosi calculatorul pentru a trimite spam.

Alte obiecte ascunse

Nu toate fișierele ascunse detectate de Avira sunt rootkit-uri. Pe lângă fișierele de sistem ascunse de Windows, unele programe care rulează cu privilegii de administrator creează fișiere, intrări de registru și procese ascunse în cadrul funcționalității lor. De exemplu, software-ul Sony‑BMG Extended Copy Protection folosește fișiere și procese pentru a proteja melodiile de copiere, ascunzându‑le astfel pentru a nu putea fi dezactivate sau șterse. De asemenea, programele antivirus precum Norton și Kaspersky ascund fișiere de la scanările normale, imitând un rootkit.

Scanarea Avira

Avira Anti‑Virus permite o scanare completă a sistemului, care caută fișiere ascunse și alte tipuri de malware. În plus, există o scanare țintită dedicată detectării rootkit-urilor și a altor malware active. Scanarea „Scanare pentru Rootkit‑uri și Malware Activ” se găsește în fereastra System Scanner din panoul PC Protection și permite alegerea unității (sau unităților) de scanat. Aceasta examinează fișierele, procesele și registrul, raportând fișiere ascunse, procese active și intrări de registru, oferind opțiuni de reparare, izolare, ștergere, redenumire sau ignorare.

Instrument anti‑Rootkit

Avira dispune, de asemenea, de un instrument anti‑Rootkit gratuit, descărcabil de pe site-ul de suport avira.com. Acesta analizează fișierele, procesele și intrările de registru active, dar nu detectează fișiere ascunse care nu rulează. Pentru a obține o imagine completă, este recomandat să folosiți instrumentul împreună cu o scanare completă sau țintită. Puteți căuta toate obiectele ascunse active cu Anti‑Rootkit sau să vă concentrați pe fișiere, procese sau intrări de registru ascunse.