Када инсталирате програме на рачунар и када повежете екстерне уређаје или уређаје, референце се креирају у Виндовс-у тако да следећи пут када користите те програме или уређаје, они одмах раде без понављања конфигурације. Неке од ових референци аутоматски се учитавају када се покрене Виндовс и спремају се на неколико врло скривених локација.
Не говорим овде о начину руковања аутоматским извршавањем програма; у овом случају није само питање покретања програма већ и референци које Виндовс користи када се користи придружени програм.
Ове референце, које могу бити уноси у регистре, длл датотеке, управљачки програми или друго, називају се рооткити ; учитавају се при покретању Виндовс на потпуно скривен начин од корисника који, дакле, не може да их упозна ако не користи посебне програме.
У основи постоје два проблема:
- 1) Када је програм инсталиран, он и даље може остати бескорисна референца.
- 2) Многи скривени вируси и злонамерни софтвер учитавају се као рооткити и остају скривени чак и од антивируса.
Свакодневно провјеравање рооткита на рачунару постаје важно и за очување рачунара од смећа и за сигурносну провјеру и опуштенији.
Најпознатији програм је Хијацктхис који вам омогућава анализу рооткита и, ако је потребно, уклањање погрешних или несигурних референци.
Други програм, можда потпунији и интуитивнији за употребу, је уместо њега РунСцаннер .
РунСцаннер је преносни Виндовс ПЦ програм који можете бесплатно преузети.
Када први пут покренете програм, поставља се питање да ли да га покренете у почетничком или стручном режиму и то је оно што га чини приступачним за све (Хијацктхис је прилично тешко користити за мање искусне).
Са Почетним режимом можете одмах да притиснете дугме „ Скенирај рачунар “ да бисте покренули проверу.
Након скенирања, постављаће вам се питање где да сачувате датотеку дневника са резултатом скенирања и датотеку за покретање интерфејса РунСцаннер да евентуално отклоните пронађене проблеме.
Најбољи део је, међутим, да чекајући неколико секунди датотеку дневника анализира мрежна безбедносна служба, а веза за преглед извештаја на мрежи је дата у ретку где пише " Онлине Анализа злонамјерног софтвера ".
Отварањем извештаја (копирањем и лепљењем везе) штетни рооткити се пишу црвеном бојом, а они о којима нема података пишу се сивом бојом .
На десној страни извештаја можете пронаћи симбол сертификата који указује на потпуну сигурност тог програма.
У пракси провјеравамо све програме који се учитавају при покретању система и провјеравамо да су чисти и да не скривају злонамјерни софтвер.
Кликом на сачувану датотеку рунцаннер.рун или отварањем програма у стручном режиму, приступате главном сучељу где се, након скенирања, са леве стране сваке ставке налази потврдни оквир.
Двоструким кликом на њу одабире се та референца, а затим се на картици " Поправи " одабрани елементи могу избрисати .
Стручњаци ће моћи да провере сваку ставку да виде да ли и коју треба обрисати.
Сви остали, укључујући мене, уместо тога могу да провере да ли постоје црвене линије које се односе на датотеке које нису пронађене или на грешке .
Брисањем рооткита који се односе на датотеке или програме који више нису инсталирани, очистите рачунар од свих врста проблема и убрзавате покретање Виндовс, што не троши време на тражење програма који више нису инсталирани.
Чак и из стручног начина можете ући у анализу злонамјерног софтвера на мрежи и можете приступити форуму и затражити мишљење од других корисника.
У категорији Додатне ствари уместо тога можете прочитати потпунији извештај (који могу тумачити само људи са високим искуством :), подељен у 5 различитих картица.
- Пуна листа датотека које се аутоматски покрећу, практично сви рооткити који се учитавају.
- Процес убица са свим покренутим процесима.
- Инсталирани софтвер
- Датотека домаћина
- Историја, у којој можете прегледати избрисане уносе помоћу програма анализе и, ако је потребно, вратити их.
РунСцаннер је веома користан 32-битни и 64-битни Виндовс програм сличан Хијацктхису, а самим тим и једно од неопходних алата за безбедност и одржавање.
Међутим, желео бих свима препоручити да опрезно користе овај алат јер брисање важних рооткита за Виндовс може угрозити систем и рискирати да се поново морају поново инсталирати.
