Bitdefender brengt Rootkit Remover-tool voor Windows uit
- Categorie: Veiligheid
Rootkits zijn meestal moeilijker te identificeren en te verwijderen dan gewone malware vanwege de manier waarop deze programma's zichzelf integreren in een computersysteem. Het is waarschijnlijk dankzij Sony en de beruchte muziek-cd-rootkit van het bedrijf dat een groter publiek zich bewust werd van rootkits in het algemeen en hoe gevaarlijk ze zijn.
Er zijn twee soorten rootkit-verwijderaars. Eerste programma's die min of meer zelfstandig draaien, Kaspersky's TDSSKiller is daar een voorbeeld van, en tweede programma's die het systeem scannen maar de interpretatie van de resultaten aan de gebruiker overlaten, met Gmer 2.0 daar een voorbeeld van zijn.
De eerste groep programma's is gewoonlijk alleen efficiënt tegen een set rootkits, terwijl de tweede groep ze allemaal kan identificeren, maar ook vatbaar is voor het rapporteren van valse positieven.
Bitdefender's Rootkit Remover valt in de eerste groep programma's, aangezien het een reeks bekende rootkits van Windows-systemen identificeert en verwijdert. Het programma is beschikbaar voor 32-bit en 64-bit edities van Windows en draait min of meer zelfstandig. Op het moment van schrijven is het in staat om de volgende rootkits te detecteren en te verwijderen:
Rootkit Remover werkt gemakkelijk met Mebroot, alle TDL-families (TDL / SST / Pihar), Mayachok, Mybios, Plite, XPaj, Whistler, Alipop, Cpd, Fengd, Fips, Guntior, MBR Locker, Mebratix, Niwa, Ponreb, Ramnit, Stoned , Yoddos, Yurn, Zegost en reinigt ook infecties met Necurs (de laatste rootkit staat)
Het bedrijf merkt op dat nieuwe rootkit-families aan het programma worden toegevoegd zodra ze bekend worden. Het gebruik van het programma kan niet eenvoudiger. U downloadt en start het programma op een ondersteunde versie van Windows om aan de slag te gaan.
Een klik op start scan voert een scan uit op het systeem om een rootkit te detecteren die bekend is bij de software. De scan duurt niet langer dan een paar seconden voordat u een melding krijgt dat het verwijderingsproces met succes is voltooid. Dat is een irritant bericht op systemen waarop geen rootkit is gedetecteerd.
Als er een rootkit wordt gevonden, wordt u gevraagd het systeem nu of later opnieuw op te starten (wat nu de beste optie is) om het systeem van de infectie te verwijderen.
Vonnis
De Rootkit Removal Tool van Bitdefender is een draagbaar programma voor Windows om verschillende bekende rootkits en rootkit-families van een systeem te detecteren en te verwijderen. Het ondersteunt geen automatische updates, dus het wordt aanbevolen om de startpagina van het product te controleren voordat u scans uitvoert om er zeker van te zijn dat u de nieuwste versie van de toepassing gebruikt.
Het bedrijf zou moeten overwegen om de statusmelding op schone systemen te wijzigen om verwarring bij de consument te voorkomen.