Программы для обнаружения и удаления руткитов

Безопасности много не бывает. Я повторял эту фразу и буду повторять всегда. Но компьютерная безопасность состоит из множества различных параметров и рубежей, одно только их перечисление займет немало времени, не говоря уже о длинном списке программного и аппаратного обеспечения. В этой статье я собрал несколько наиболее, на мой взгляд, эффективных утилит для обнаружения и удаления руткитов и прочей хитрой вирусни под Windows. Это далеко не полный список, а, скорее, он-лайновый резерв на всякий случай. Обычно я таскаю их все на дежурной флешке, но мало ли, вдруг где понадобится, а чудо-флешки под рукой не будет. Сразу предупреждаю, что это достаточно специфический инструментарий, поэтому если не уверены в своих силах или не знаете что это и зачем, то просто проходите мимо.


RkUnhooker - самая мощная, на мой взгляд, программа для обнаружения руткитов и борьбы с другими вредоносными программами. Позволяет обнаружить и снять перехваты таблицы SDT и кода, показывает все скрытые драйвера, процессы и файлы. Через RkUnhooker можно убивать файлы запущенных процессов, в том числе с перезаписью пустыми данными для предотвращения их повторного запуска, снимать дампы памяти процессов для анализа и многое другое. Хорошо защищается от внешнего воздействия и модификации своего файла. Русский язык в наличии. К сожалению, в настоящее время проект закрыт.



GMER - еще одна неплохая утилита, имеет на борту такие инструменты, как мощный редактор реестра, показывающий скрытые ветки, редактор жесткого диска, просмотрщик и редактор секции автозапуска системы. Вместе с RkUnhooker получается отличная команда, дополняющая друг друга. GMER время от времени обновляется, так что самая последняя версия доступна по ссылке с офсайта.



Kernel Detective - интересная утилита от крякерской команды AT4RE. Находится в стадии разработки, поэтому иногда на некоторых компьютерах может выбить систему в "экран смерти". Список доступного инструментария можно посмотреть на вкладках. Kernel Detective взаимодействует с системой через свой драйвер, который очень не нравится некоторым антивирусам. Но это ложная тревога, все проверено и абсолютно безопасно. Из недостатков хочу отметить полное отсутствие самозащиты, процесс Kernel Detective можно обнаружить простейшим поиском по заголовку окна, а затем автоматически его прибить.



PowerTool - очень хороший инструмент, удачно объединяющий в себе функции предыдущих программ, а также расширяющие их новыми возможностями. Получился бы отличный инструмент, если бы не недостатки самозащиты. Но программа развивается, я уверен, что у этого проекта все еще впереди.



Tuluka Kernel Inspector - сравнительно новая отечественная разработка. Эта утилита позволяет просматривать установленные системные хуки, изменения в SSDT, скрытые процессы, сервисы и драйвера, позволяет снимать дампы с процессов, в том числе и системных. Самозащита, к сожалению, полностью отсутствует. Но если активного противодействия со стороны вредоносов нет, то Tuluka Kernel Inspector станет неплохим помощником при анализе зараженной системы. Русский язык в наличии. Последнюю версию можно скачать с офсайта.



XueTr - китайский антируткит. Задумка хорошая, но реализация, на мой взгляд, слабовата. Можно использовать как запасной или вспомогательный вариант, если все вышеперечисленное не дало результата. Последняя версия на офсайте.



IceSword - китайская поделка, одна из самых первых программ такого типа. Работоспособна только на старых системах до Windows 7. Это, впрочем, можно даже считать плюсом, ведь современные инструменты не рассчитаны на работу, например, в Windows 2000. Так что может однажды пригодиться не только для пополнения коллекции.


Повторюсь, что это далеко не самая полная коллекция антируткитов. И надеюсь, что ни вам, ни мне не придется ими воспользоваться. Но, как поется в песне: "Мы мирные люди, но наш бронепоезд стоит на запасном пути".

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.