Avast aswMBR, Sophos Anti-Rootkit, gratis rootkitscanners
- Categorie: Veiligheid
Windows XP-systemen zijn vatbaarder voor besmetting met rootkits dan Microsoft's nieuwste besturingssysteem Windows 7. Dat is het resultaat van een onderzoek uitgevoerd door Avast onder meer dan 600.000 Windows-pc's. Redenen voor deze hogere infectiegraad zijn systemen met het nu niet ondersteunde servicepack 2 en betere bescherming van het Windows 7-besturingssysteem, en dan vooral de 64-bits versies.
Hoewel je zou kunnen zeggen dat de cijfers ook verklaard kunnen worden door de factoren tijd en het feit dat de meeste rootkits zich richten op 32-bits systemen, valt niet te ontkennen dat rootkits een ernstig veiligheidsrisico vormen.
De twee gratis rootkitscanners Avast aswMBR en Sophos Anti-Rootkit kunnen worden gebruikt om een pc-systeem te scannen op rootkits. Er zijn andere tools die voor dit doel kunnen worden gebruikt, zoals de eerder besproken Codewalker , AVG Anti-Rootkit gratis of het ongelooflijk nuttige TDSSKiller van Kaspersky .
Avast aswMBR is een draagbaar programma voor Windows. Het programma biedt aan om bij de eerste keer opstarten de nieuwste antivirusdefinities te downloaden van Avast-servers. Deze definities worden vervolgens gebruikt om potentieel gevaarlijke bestanden te scannen en te identificeren die door de rootkitscanner zijn ontdekt.
Een klik op de knop Scannen start de scan van het systeem. Potentieel gevaarlijke bestanden worden op het scherm gemarkeerd in gele en rode kleuren. Verdachte of geïnfecteerde bestanden worden direct in de interface aangegeven als bestanden. De Fix of Fix MBR-knoppen worden gebruikt om het systeem te desinfecteren en de rootkit eruit te verwijderen. Avast aswMBR kan zijn rechtstreeks gedownload van de Avast-website. De rootkit-module maakt deel uit van alle antivirusoplossingen van Avast.
Sophos Anti-Rootkit is een andere draagbare rootkitscanner voor Windows. Het download Wordt beschikbaar na het invullen van een formulier van twee pagina's op de Sophos-website. De rootkitscanner wordt geleverd als een rar-archief dat u op het systeem moet uitpakken. Het programma toont een minimalistische interface bij het opstarten. Het Windows-register en de lokale harde schijven worden automatisch geselecteerd voor de scan naast de actieve processen. Een klik op Start Scan opent een nieuw venster dat de voortgang van de scan markeert.
De anti-rootkitsoftware vermeldt alle verdachte of onbekende verborgen bestanden in het logboek. Niet al die bestanden zijn rootkits en het loont de moeite om de vermelde bestanden te scannen met een andere rootkitscanner of een online scanner zoals Virus totaal .
Beide rootkitscanners zijn draagbaar en gratis voor persoonlijk gebruik. Dit maakt ze ideaal voor een admin toolset op dvd of usb stick.