Saklı dosyaların izini sürün

PC'nizi arada sırada gizlenmiş zararlılar olan rootkit'lere karşı tarayın. Bunlar Windows Explorer, kayıt defteri düzenleyicisi ve virüs tarayıcıları için bile görünmez oldukları için yüksek güvenlik önlemlerine rağmen sisteminize bulaşabilirler.

Bu durumda FSecure Blacklight veya Sophos Anti-Rootkit gibi araçlar yardımınıza koşar. Bu programları çalışma yöntemleri ise şöyledir: Sabit diskinizi iki farklı şekilde tararlar. İlk aşamada Windows yazılım programlama arayüzünün (API) bağlantı noktaları taranır ve böylece dizinlerin içeriği ve kayıt defteri gözetime tâbi tutulur. İkinci aşamada ise araçlar rootkitler tarafından kesinlikle kandırılamayan kendi API'lerine yönelirler. Eğer iki protokol arasında fark varsa yüksek bir ihtimalle rootkit'in saklamaya çalıştığı bazı dosyalar vardır.

Hem Blacklight hem de Anti-Rootkit şüpheli dosyaları isterseniz silebiliyor, isterseniz karantina altına alabiliyor. Tavsiyemiz karantina olacaktır. Böylece dosyalar zararsız hale gelecektir ama kaybolmayacaktır. Daha sonra bunlar uzmanlar tarafından inceleme amaçlı olarak detaylıca irdelenebilir.

Profesyoneller için bir ipucu daha: Minimalist Anti-Rootkit teknik bilgi vermiyor. Daha fazlasını isteyenler Gmer'e yönelebilir. Program hangi sistem fonksiyonlarının yönlendirildiğini, hangi işlemlerin aktif olduğunu ve hangi sürücülerin kurulu olduğunu detaylı olarak gösteriyor.

Download: Sophos Anti-Rootkit