Top 3 Tools zum Entfernen von Rootkits und Verhindern, dass diese Ihren PC infizieren

Wir haben bereits darüber gesprochen, was Rootkits sind und wie Sie infiziert werden können. Jetzt werden wir sehen, wie wir uns gegen sie verteidigen können.

Ich habe möglicherweise ein Rootkit. Wie kann ich es entfernen?

Wenn Sie den Verdacht haben, infiziert zu sein, können Sie einige Schritte ausführen. Führen Sie zunächst einen regelmäßigen Virenscan durch. Die einfachsten können mit den neuesten Antivirenprogrammen entfernt werden. Die Scans können im abgesicherten oder normalen Modus ausgeführt werden, echte Rootkits werden jedoch möglicherweise nicht so einfach angezeigt. Eine bessere Option ist die Verwendung von speziellen Rootkit-Detektoren wie den folgenden.

1. TREND MICRO ROOTKIT BUSTER

Trend Micro stellt einen kleinen, aber leistungsstarken Rootkit-Buster bereit, der die Systemordner Ihres Computers und die Master Boot Records (MBR) nach Rootkits durchsucht. Sie können einen selektiven Zielscan für verschiedene Speicherorte wie Registrierungsschlüssel und Dateistreams ausführen.

2. SOPHOS ANTI-ROOTKIT

Sophos stellt die kostenlose Anti-Rootkit-Anwendung zur Verfügung, die sowohl für neue als auch für erfahrene Benutzer ein einfaches und dennoch leistungsstarkes Tool ist. Es bietet eine grafische und eine Befehlszeilen-Benutzeroberfläche, die eine selektive Bedienung ermöglicht. Der Scanner überprüft die gefundenen Einträge mit denen in seiner Datenbank und liefert detaillierte Informationen dazu. Es ist auch für eine Vielzahl von Plattformen verfügbar.

3. MICROSOFT ROOTKIT REVEALER

Microsoft stellt auch seinen Rootkit Revealer zur Verfügung, der fortschrittliche Taktiken wie das Springen von Namen verwendet, um zu verhindern, dass intelligente Rootkits den Scan erkennen und verbergen. Es enthält jedoch keine Befehlszeilenschnittstelle wie Sophos Anti-Rootkit.

Es ist am besten, wenn diese ausgeführt werden, wenn der Computer von allen Netzwerken getrennt ist. Eine komplexere Option ist das Ausführen einer Startdiskette / eines Startlaufwerks, mit der der Computer unabhängig gestartet und Festplatten und Startdatensätze gescannt werden können.

Wenn Sie keine andere Alternative haben, sollten Sie Ihr Betriebssystem formatieren und neu installieren. Dies wirkt sich nicht auf Computer mit infiziertem BIOS aus. Solche Infektionen sind jedoch selten und können nicht mit normalen Mitteln übertragen werden. Sie können nur von Fachleuten entfernt werden.

Wie schütze ich meinen PC?

Es wird gesagt, dass eine Unze Vorbeugung besser ist als ein Pfund Heilung. Es ist unnötig zu erwähnen, dass alle herkömmlichen Methoden zum Schutz eines Computers vor Viren ohnehin geübt werden müssen. Zusätzlich kann der Benutzer die folgenden Schritte ausführen:

• Installieren Sie Software nur von vertrauenswürdigen Quellen. Nicht wesentliche Programme sollten für den Benutzer lokal installiert werden, damit sie keinen Zugriff auf Systembereiche haben.
• Eine starke Firewall erschwert es einem externen Angreifer, auf einen infizierten Computer zuzugreifen.
• Regelmäßige Scans des Computers stellen sicher, dass Probleme sofort behoben werden.

Rootkits werden weiterhin eine Bedrohung für die Verbreitung des Internets in allen Teilen der Welt darstellen. Ein wenig sicheres Rechnen und Wissen hält Sie auf dem Laufenden.

Wir bei sind bestrebt, unser gesamtes Wissen über Computersicherheit zu teilen, und werden diese Artikel immer wieder veröffentlichen, um Sie über die Gefahren des Computerbetriebs in einer vernetzten Welt und über den Schutz Ihrer Daten und Dateien zu informieren. Weiter lesen!