See, mida te juurkomplektidest ei tea, hirmutab teid

Reklaam

Istud arvuti taha ja lülitad selle sisse. Alglaadimine võtab kaua aega ja kui lõpuks töölauale jõuate, on taust muutunud. Keegi teine ​​ei kasuta teie arvutit, mis siis saab?

Võib-olla peate selle kõvaketta kiiremaks töötamiseks puhastama. Võib-olla te magasite jälle unes ja istusite oma reiside ajal maha ja otsustasite, et kindlasti peab teie uue vennapoja pilt olema tapeet ja te muutsite selle.

Või äkki mitte. Võib-olla on reaalsus selline, et teie arvutit on tabanud juurkomplekt. Kui te ei tea juurkomplektidest midagi, siis valmistuge suureks üllatuseks.

Pole tavalist viirusetõrjetarkvara Kuidas tuvastada võltsitud viirusetõrje- ja süsteemipuhastusrakendusiVõltsviirusevastaseid rakendusi, mis teesklevad pahavara leidmist, nii et ostate rakenduse premium versiooni, on tõusuteel ja need on üha enam suunatud Maci kasutajatele. Siin on mõned näpunäited nende rakenduste tuvastamiseks ... Loe rohkem saab juurkomplekti oma arvutisse sisenemisel. Pärast sisenemist peidab see peitu, kus te seda kunagi ei leia; te isegi ei tea, et see seal asub. Selleks ajaks on see varastanud kogu teie tundliku teabe, hävitanud teie failid ja muutnud teie arvuti täiesti kasutuks.

Neid on veel. Vaatame lähemalt.

Põhiline juurkomplekt

Tavalise inimese sõnul on juurkomplekt vastik, hirmutav isegi pahavara ohtlik vorm see on nüüd üks kõigi aegade kõrgeimaid pahavara turvariske. See siseneb teie arvutisse ilma teie loata, lülitab viirusevastase kaitse tuvastamata välja ja laseb ründajast saab volitamata administraator, et võtta täielik virtuaalne kontroll ja omada juurjuurdepääsu teie serverile süsteem. (Pange tähele, et juurkomplektid on nüüdseks mobiilseks muutunud.)

Juurkomplektid ei diskrimineeri seda, millisesse opsüsteemi nad tungivad. Olenemata sellest, kas tegemist on Windowsi, Apple'i või Linuxiga, asendab installitud juurkomplekt kindlalt arvuti sektsioonid normaalse väljanägemisega opsüsteemi, vältides seega tuvastamist ja võimaldades kahjulikke käske läbi viidud. A arvuti BIOS Selgitatud BIOS: alglaadimisjärjekord, videomälu, salvestamine, lähtestamine ja optimaalsed vaikesättedKas peate muutma arvuti alglaadimise järjekorda või määrama parooli? Siit saate teada, kuidas pääseda juurde ja kasutada BIOS-i ning mõnda tavaliselt muudetud sätet. Loe rohkem (Basic Input Output System) on see, mida kasutatakse süsteemi käivitamiseks pärast arvuti sisselülitamist ja ka rootkit võib selle üle kontrolli saada.

Turvasüsteemi haavatavused (näiteks lahtiühendatud auk), saastunud torrent või allalaaditud tarkvara on vaid kolm viisi, kuidas juurkomplekt teie arvutile juurde pääseb.

Te ei saa neid tuvastada

Pahatahtlikud juurkomplektid on arenenud kümme korda. esimene juurkomplekt projekteeritud (1990. aastate algus) varjas end piisavalt tõhusalt, kuid häkkerid on jõudnud kaugemale; seega on juurkomplektid keerukamad ja neid on peaaegu võimatu tuvastada. Need on spetsiaalselt kirjutatud selleks, et nad saaksid end kaitsta tavalise turvatarkvara eest, astudes lõpuks tõkete juurde, mis peaksid neid teie arvutist blokeerima.

Võite proovida juurkomplekte leida tasuta tööriista, näiteks chkrootkit (Linuxi ja Maci jaoks) või Rootkit Revealer Windowsi jaoks, kuid ainult siis, kui värskendate neid järjepidevalt. Olgu märgitud, et pole kindlust, et leiate juurkomplekti sel viisil; need on muutunud palju arenenumaks kui kõigi tööriistade võimalused nende tuvastamiseks.

Üks tõestatud viis juurkomplekti leidmiseks on arvuti täielik sulgemine ja seejärel alglaadimine nakatumata mälupulgalt või päästekettalt. Juurkomplekti ei saa peita, kui seda ei käivitata.

Hea uudis on see, et mõnikord leiate need üles. Halb uudis on see, et kui te seda teete, on nad tõenäoliselt teie arvuti, andmefailid juba hävitanud ja võtnud ka teie tundliku teabe.

Kuid oodake, on veel midagi.

Mida nad teevad

Juurkomplekt kirjutatakse peaaegu alati ainult selleks ebaseaduslikult raha teenimine. Kui see on avastamisest pääsenud, peidab see peitu, kus keegi seda ei leia, pakkudes ründajale „tagauksele juurdepääs”Arvutisse. Sel hetkel on küberkurjategijal kõik süsteemiadministraatori ja programmeerija kõrgendatud õigused. Relvastatud täieliku kontrolliga saab ta arvutit eemalt sirvida, võttes näiteks teie isikliku pangateabe ja kirjutades tarkvara vastavalt oma spetsifikatsioonidele ümber.

Kui juurkomplekt on installitud, jääb see varjatuks, kuid nakatumise kohta on märke:

1. Teie viirusetõrjeprogramm lakkab töötamast ja / või seda ei saa uuesti installida.
2. Teatud programmi ei saa avada.
3. Hiir lakkab töötamast.
4. Te ei saa brauserit avada ja / või teie juurdepääs Internetile on blokeeritud.
5. Teie ekraanisäästja ja / või taustpilt muutuvad ja te ei muutnud seda.
6. Teie võrk muutub äkki väga hõivatuks, väga aeglaseks või eraldab kõik omavahel.
7. Te ei näe oma tegumiriba.
8. Teie arvuti ei käivitu ega / ega külmuta.

Jällegi pole teist tüüpi õelvara, mis pääseks viirusetõrjetarkvara ja tulemüüri vahetu tuvastamise eest ja oleks pärast sisenemispunkti edukalt tuvastamata, välja arvatud juurkomplekt.

Sa ei saa neist lahti

Nüüd sa tead. Kui istute ühel päeval arvuti taga ja teie viirusetõrjeprogramm lülitatakse välja või brauser ei avane või ekraanisäästja muutub ootamatult, on teil tõenäoliselt juurkomplekt. PUHKA RAHUS.

Tegin nalja. Midagi sarnast.

Juurkomplektid annavad teie päevale sellel hetkel täiesti uue tähenduse, kui teie arvuti vigurdab ja saate aru, et olete pole varundamist teinud Need poisid ei varundanud oma faile, vaadake nüüd, mis juhtusKui nende esimeste aastate jooksul arvutitega (ja neid kasutavate inimestega) töötades olen midagi õppinud, oli see, kui oluline on mitte ainult olulist kraami salvestada, vaid ka ... Loe rohkem pika aja jooksul.

Juurkomplekti leidmise korral ei saa seda enamasti kustutada. Paljud programmid reklaamivad juurkomplekti kustutamise võimalust, kuid parimal juhul on see vaid väike võimalus. Nagu me varem arutasime, saab kõrgete süsteemiadministraatori õigustega ründaja arvutiga midagi ette võtta; kontrollida iga tarkvara tüki ja faili operatsioonisüsteem 6 Windowsi opsüsteemi varasemate hindadega funktsioonidWindowsi funktsioone, mida kasutate iga päev, on palju, kuid mõnda neist te pole võib-olla kunagi näinud. Andkem neile alahinnatud tööriistadele veidi tunnustust. Loe rohkem jne, sest nakkuse ülejäänud osa oleks peaaegu võimatu.

Viirusetõrjeprogrammi kasutamine ja käsitsi puhastamine pole eemaldamise võimalused. Pange tähele kasutades süsteemi taastamist Mida peate teadma Windowsi süsteemi taastamise kohtaKujutage ette probleeme, milles võite end leida, kui teie süsteem ebaõnnestub! Windowsi süsteemitaaste funktsioon võib pepu salvestada. Selles artiklis selgitatakse, kuidas luua ja kasutada Windowsi taastepunkte. Loe rohkem see pole ka valik; juurkomplektid nakatavad teie arvuti tuuma (juur, parema punni puudumise tõttu), nii et iga taastepunkt nakatub tõenäoliselt ka selle abil.

Juurkomplektist vabanemiseks on ainult üks viis, kui see on teie arvutisse sisenenud ja teie süsteemi kahjustanud. See on kõvaketta pühkimine ja opsüsteemi uue puhta koopia installimine. Kunagi ei või teada, kas saite selle kõigega hakkama ja ainus viis on tagada nakkuse kadumine.

Mida sa saad teha

Praegu pole juurkomplekti ravi. Siiski on olemas ennetavaid meetmeid:

1. Uuendage oma arvutit regulaarselt. See tähendab, et kogu arvuti, mitte ainult Windows, mitte ainult teie Malwarebytes'i definitsioonid, mitte ainult teie graafikakaardi draiverid. See tähendab, et värskendatakse kõike - usuliselt.
2. Surfake ainult turvalistel saitidel Mõistmine, kuidas 2016. aastal veebis turvaliselt püsidaMiks eksivad mõned kasutajad pimesi Internetis, kui on installitud minimaalne arv võrguturvatarkvarasid? Vaatame mõnda tavaliselt valesti tõlgendatud turbeavaldust ja teeme õiged turvaotsused. Loe rohkem . Te ei käiks poodlemas linna piirkonnas, mis on tuntud sõidukite varguse poolest, nii et ärge surfage kõikides Interneti halbades piirkondades. (Märkus. Hankige oma brauserile lisandmoodul, mida nimetatakse reklaamiblokeerijaks. See annab teile teada, kui olete sisenenud halvale saidile.)
3. Kas teil on usaldusväärne, alati uuendatud turvasüsteem. See koosneks tulemüürist ja viirusetõrjetarkvarast või mõlemaid sisaldavast turvakomplektist. Õnneks on arvutile A-klassi turvatarkvara pakkumine suhteliselt odav (kui mitte täiesti tasuta). Tehke mõned uuringud, et valida teie vajadustele kõige sobivam variant.
4. Vaadake, mida alla laadite. Paljud programmid on täna tarkvaraga eelinstalleeritud (sildiga bloatware Kas olete väsinud Bloatware'ist? Kuidas puhastada Windows 10 poe rakendusiMicrosofti jaoks on Windows 10 sularahaautomaat. Tulevaste värskendustega installitakse ja reklaamitakse Start-menüüsse rohkem rakendusi. Näitame teile, kuidas eelinstallitud Windows Store'i rakendusi hõlpsalt eemaldada. Loe rohkem ) või lisandmoodulid (st tööriistariba), mis sisaldavad pahavara, näiteks juurkomplekte. Tarkvara installimisel pöörake tähelepanu installimisele mitte klõpsamise asemel toimuvale. Veenduge, et midagi täiendavat pole installitud, vastasel juhul võite kahetseda.
5. Ärge kunagi avage midagi Kuidas leida ohtlikke e-posti manuseid: 6 punast lippuE-kirja lugemine peaks olema ohutu, kuid manused võivad olla kahjulikud. Ebaturvaliste e-posti manuste leidmiseks otsige neid punaseid lippe. Loe rohkem te ei tunne ega oota - isegi kui saatja on keegi, keda tunnete! Kui nuhkvara on osa juurkomitete programmide arsenalist, kasutab see selliseid asju nagu sotsiaaltehnika taktika et meelitada kasutajat selle teadmatult installima.

Lõppkokkuvõttes kasutage tervet mõistust. Käsitsege oma arvutit nii, nagu oleksite oma majaga. Teil pole lihtsalt silti, mis ütleb: „Hoiatus! Valvukoer ruumides! ” veenduge, et teil oleks ka koer.

Kas teil on olnud ebaõnne juurkomplekti teadmata installimisel või teate kedagi, kellel on? Jagage oma lugu allpool.