„Windows“ operacinė sistema slepia failus, aplankus, procesus ir registro įrašus, kad netyčia jų neištrintumėte ir nepadarytumėte kompiuterio neveiksniu. „Rootkits“, kenkėjiškų programų forma, imituoja šią funkciją, slepia failus ir procesus, kad apsunkintų jų aptikimą. „Avira AntiVirus“ yra įmontuotas „anti-rootkit“ įrankis ir atskira „anti-rootkit“ programa, skirta aptikti paslėptus failus.
Šaknies rinkiniai
Iš visų kenkėjiškų programų, galinčių paveikti jūsų kompiuterį, klastingiausi yra rootkitai. „Rootkit“ programos, vykdomos „Windows“ operacinės sistemos šakniniame arba administratoriaus lygyje ir turinčios administratoriaus teises, gali paslėpti visus failus, susietus su „rootkit“ programa, taip pat visus procesus ar registro įrašus, kuriuos sukėlė rootkit. „Rootkits“ taip pat gali sukurti paslėptus tinklo ryšius, kad būtų galima atsisiųsti papildomų failų, įkelti asmeninius failus ir kitą informaciją į internetą arba naudoti kompiuterį šlamšto el. Laiškams siųsti.
Kiti paslėpti objektai
Ne visi paslėpti objektai, kuriuos aptinka Avira, yra rootkitai. Be sisteminių failų, kuriuos slepia „Windows“, kai kurios programos, kurios veikia su administratoriaus teisėmis, kaip savo funkcijos dalį sukuria paslėptus failus, registro įrašus ir procesus. Pavyzdžiui, „Sony-BMG Extended Copy Protection“ programinė įranga naudojo failus ir procesus, kad apsaugotų muzikos failus nuo kopijavimo, ir paslėpė tuos failus, kad jų nebūtų galima išjungti ar ištrinti. Antivirusinė programinė įranga, tokia kaip „Norton“ ir „Kaspersky“, taip pat slepia failus nuo įprastų antivirusinių patikrinimų, imituodama „rootkit“.
Avira nuskaito
„Avira Anti-Virus“ leidžia jums atlikti visišką sistemos nuskaitymą, kuris ieško paslėptų failų ir kitų kenkėjiškų programų, taip pat apima tikslinį nuskaitymą, specialiai sukurtą aptikti rootkit ir kitas aktyvias kenkėjiškas programas. „Scan for Rootkits and Active Malware“ nuskaitymas yra kompiuterio apsaugos skydelio lange Sistemos skaitytuvas ir leidžia pasirinkti diską ar diskus, kuriuos norite nuskaityti. Jis nuskaito failus, procesus ir registrą, praneša apie paslėptus failus, vykstančius procesus ir registro įrašus ir leidžia jums taisyti, karantinuoti, ištrinti, pervardyti ar ignoruoti rastus paslėptus failus.
„Anti-Rootkit“ įrankis
„Avira“ taip pat turi nemokamą „Anti-Rootkit“ įrankį, kurį galite atsisiųsti iš palaikymo svetainės adresu avira.com. Įrankis ieško paslėptų failų, procesų ir registro įrašų, kurie yra aktyvūs jūsų kompiuteryje ir neaptiks paslėptų failų, kurie neveikia. Dėl šios priežasties įrankį geriausia naudoti kartu su visišku sistemos nuskaitymu arba tiksliniu nuskaitymu, kuris aptinka visus paslėptus failus. Galite ieškoti visų aktyvių paslėptų objektų naudodami „Anti-Rootkit“ įrankį arba ieškoti tik paslėptų failų, procesų ar registro įrašų.
