Детектор руткитов

Есть такие программы - руткиты. Их работа и опасна и трудна, и на первый взгляд как будто не видна...

В общем они как заправские шпионы пытаются замаскироваться, слиться с системой, чтобы их не обнаружили и начать делать свое "черное" дело. Иногда антивирусы их не видят и антималварные программы их тоже не видят. Более того - их не увидеть ни на диске, ни в памяти, и обнаружить их можно только очень хитрым способом. (кому интересно - смотрите в интернете сами).

Для наших целей важнее их просто найти и уничтожить как можно скорее.

Одним из эффективных инструментов для этого я считаю утилиту Gmer. http://www.gmer.net

Лучше конечно зайти на сайт и скачать свежую версию программы, однако иногда руткиты не дают этого сделать, именно поэтому я приложил свежую копию утилиты в аттаче.

При запуске программы на зараженной машине можно увидеть подобное:

В таком случае надо запустить полное сканирование системы (кнопка Scan), и затем найти и уничтожить найденные руткиты.

Также советую загрузиться с Live-CD, или в крайнем случае в безопасном режиме, и просканировать систему на нескольких бесплатных антивирусах.

Внимание!!!

Работая с этой программой вы должны быть на 100% уверены в том, что вы делаете и почему, т.к. неверное использование утилит наподобие этой может полностью "завалить" операционную систему. Программа может выдавать ложные срабатывания на безобидные программы: антивирусы, криптомодули и т.п. В общем используйте утилиту на свой страх и риск.