Πώς να εκτελέσετε μια σάρωση rootkit με την ασφάλεια στο διαδίκτυο Kaspersky

Για καλύτερα αποτελέσματα βγείτε όλες τις εφαρμογές και διατηρήστε το σύστημα διαφορετικά αδρανή κατά τη διάρκεια της διαδικασίας σάρωσης rootkitrevealer.

Περιορισμοί και προειδοποιήσεις

Η εφαρμογή Kaspersky έχει έναν αριθμό μη κρίσιμων λειτουργικών περιορισμών.

Περιορισμοί στη λειτουργία ορισμένων εξαρτημάτων και αυτόματη επεξεργασία αρχείων

Βασικά σημεία:

1. Τα μολυσμένα αρχεία και οι κακόβουλοι σύνδεσμοι επεξεργάζονται αυτόματα σύμφωνα με τους κανόνες που δημιουργούνται από τους ειδικούς Kaspersky.
2. Δεν μπορείτε να τροποποιήσετε αυτούς τους κανόνες με μη αυτόματο τρόπο.
3. Οι κανόνες μπορούν να ενημερωθούν μετά από μια ενημέρωση των βάσεων δεδομένων και των μονάδων εφαρμογής.
4. Οι κανόνες για το τείχος προστασίας, η προστασία από την κάμερα, ο διαχειριστής εφαρμογών και η πρόληψη εισβολών ενημερώνονται αυτόματα.
5. Τα αρχεία που εντοπίστηκαν σε μια συσκευή μπορούν να επεξεργαστούν αυτόματα κατόπιν αιτήματος από το kaspersky μου χωρίς την επιβεβαίωσή σας.

1. Πώς επεξεργάζονται τα μολυσμένα αρχεία και οι κακόβουλοι σύνδεσμοι στην εφαρμογή Kaspersky?

Τα μολυσμένα αρχεία και οι κακόβουλοι σύνδεσμοι επεξεργάζονται αυτόματα σύμφωνα με τους κανόνες που δημιουργούνται από τους ειδικούς Kaspersky. Αυτοί οι κανόνες δεν μπορούν να τροποποιηθούν με το χέρι.

2. Μπορεί να τροποποιηθεί κανόνες για τείχος προστασίας, προστασία από κάμερα, διαχειριστή εφαρμογών και πρόληψη εισβολών?

Όχι, οι κανόνες για αυτά τα εξαρτήματα ενημερώνονται αυτόματα και δεν μπορούν να τροποποιηθούν χειροκίνητα.

3. Τα αρχεία ανιχνεύονται σε μια συσκευή που επεξεργάζεται αυτόματα κατόπιν αιτήματος από το kaspersky μου?

Ναι, τα αρχεία που εντοπίστηκαν σε μια συσκευή μπορούν να επεξεργαστούν αυτόματα κατόπιν αιτήματος από το kaspersky μου χωρίς την επιβεβαίωσή σας.

Περιορισμοί στη σύνδεση στο δίκτυο ασφαλείας Kaspersky

Βασικά σημεία:

6. Η εφαρμογή μπορεί να ζητήσει από το δίκτυο ασφαλείας Kaspersky για πληροφορίες κατά τη διάρκεια της λειτουργίας του.
7. Εάν τα δεδομένα από το δίκτυο ασφαλείας Kaspersky δεν μπορούσαν να ανακτηθούν, η εφαρμογή λαμβάνει αποφάσεις βάσει τοπικών βάσεων δεδομένων κατά του ιού.

4. Το Kaspersky Application Application Query Kaspersky Network Security για πληροφορίες?

Ναι, η εφαρμογή μπορεί να ζητήσει από το δίκτυο ασφαλείας Kaspersky για πληροφορίες κατά τη διάρκεια της λειτουργίας της.

5. Τι συμβαίνει εάν τα δεδομένα από το δίκτυο ασφαλείας Kaspersky δεν μπορούν να ανακτηθούν?

Εάν τα δεδομένα από το δίκτυο ασφαλείας Kaspersky δεν μπορούσαν να ανακτηθούν, η εφαρμογή λαμβάνει αποφάσεις βάσει τοπικών βάσεων δεδομένων κατά του ιού.

Περιορισμοί της λειτουργικότητας του Watcher System

Βασικά σημεία:

8. Η προστασία από τους κρυπτογράφους (κακόβουλο λογισμικό που κρυπτογραφεί αρχεία χρήστη) έχει ορισμένους περιορισμούς.
9. Ο φάκελος συστήματος temp χρησιμοποιείται για την υποστήριξη αυτής της λειτουργικότητας.
10. Τα προσωρινά αρχεία διαγράφονται αυτόματα όταν κλείνετε την εφαρμογή Kaspersky ή απενεργοποιείτε το στοιχείο Watcher System Watcher.
11. Σε περίπτωση τερματισμού έκτακτης ανάγκης της εφαρμογής Kaspersky, τα προσωρινά αρχεία δεν διαγράφονται αυτόματα.
12. Η προστασία από τους κρυπτογραφητές παρέχεται μόνο για αρχεία που βρίσκονται σε μονάδες δεδομένων με το σύστημα αρχείων NTFS.
13. Ο αριθμός των αρχείων που μπορούν να αποκατασταθούν δεν μπορεί να υπερβαίνει τα 50 ανά διαδικασία κρυπτογράφησης.
14. Ο συνολικός όγκος τροποποιήσεων σε αρχεία δεν μπορεί να υπερβαίνει τα 100 MB.
15. Οι τροποποιήσεις αρχείου που ξεκινούν μέσω διεπαφής δικτύου δεν παρακολουθούνται.
16. Τα αρχεία κρυπτογραφημένα με EF δεν υποστηρίζονται.
17. Πρέπει να επανεκκινήσετε τον υπολογιστή για να ενεργοποιήσετε την προστασία από τους κρυπτογραφητές μετά την εγκατάσταση της εφαρμογής Kaspersky.

6. Ποιος είναι ο φάκελος συστήματος temp που χρησιμοποιείται στη λειτουργικότητα του Watcher System Watcher?

Ο φάκελος συστήματος Temp χρησιμοποιείται για την υποστήριξη της λειτουργικότητας της προστασίας από τους κρυπτογράφους (κακόβουλο λογισμικό που κρυπτογραφεί αρχεία χρήστη).

7. Τα προσωρινά αρχεία διαγράφονται αυτόματα στην εφαρμογή Kaspersky?

Ναι, τα προσωρινά αρχεία διαγράφονται αυτόματα όταν κλείνετε την εφαρμογή Kaspersky ή απενεργοποιείτε το στοιχείο Watcher System Watcher.

8. Τι συμβαίνει σε προσωρινά αρχεία σε περίπτωση τερματισμού έκτακτης ανάγκης της εφαρμογής Kaspersky?

Σε περίπτωση τερματισμού έκτακτης ανάγκης της εφαρμογής Kaspersky, τα προσωρινά αρχεία δεν διαγράφονται αυτόματα. Πρέπει να καθαρίσετε το φάκελο Temp με το χέρι.

9. Ποια αρχεία προστατεύονται από κρυπτογραφητές στο Kaspersky?

Η προστασία από τους κρυπτογραφητές παρέχεται μόνο για αρχεία που βρίσκονται σε μονάδες δεδομένων με το σύστημα αρχείων NTFS.

10. Ποιοι είναι οι περιορισμοί στον αριθμό των αρχείων που μπορούν να αποκατασταθούν στο Kaspersky?

Ο αριθμός των αρχείων που μπορούν να αποκατασταθούν δεν μπορεί να υπερβαίνει τα 50 ανά διαδικασία κρυπτογράφησης.

11. Ποιος είναι ο όγκος των τροποποιήσεων σε αρχεία που υποστηρίζονται στο Kaspersky?

Ο συνολικός όγκος τροποποιήσεων σε αρχεία δεν μπορεί να υπερβαίνει τα 100 MB. Τα αρχεία με τροποποιήσεις που υπερβαίνουν αυτό το όριο δεν μπορούν να αποκατασταθούν.

12. Οι τροποποιήσεις αρχείων ξεκινούν μέσω διεπαφής δικτύου που παρακολουθούνται στο Kaspersky?

Όχι, οι τροποποιήσεις αρχείων που ξεκινούν μέσω διεπαφής δικτύου δεν παρακολουθούνται στο Kaspersky.

13. Τα αρχεία είναι κρυπτογραφημένα με EFS (σύστημα κρυπτογράφησης αρχείων) που υποστηρίζονται στο Kaspersky?

Όχι, τα αρχεία κρυπτογραφημένα με EF δεν υποστηρίζονται στο Kaspersky.

14. Πρέπει να κάνετε επανεκκίνηση του υπολογιστή για να ενεργοποιήσετε την προστασία από τους κρυπτογραφητές μετά την εγκατάσταση του Kaspersky?

Ναι, πρέπει να επανεκκινήσετε τον υπολογιστή για να ενεργοποιήσετε την προστασία από τους κρυπτογραφητές μετά την εγκατάσταση της εφαρμογής Kaspersky.

Κρυπτογραφημένες συνδέσεις Σάρωση περιορισμών

Βασικά σημεία:

19. Η σάρωση των κρυπτογραφημένων συνδέσεων δεν υποστηρίζει ορισμένες επεκτάσεις του TLS 1.0 Πρωτόκολλο και αργότερα εκδόσεις.
20. Οι συνδέσεις μέσω αυτών των πρωτοκόλλων ενδέχεται να είναι περιορισμένες.
21. Το Kaspersky δεν υποστηρίζει την επεξεργασία της κυκλοφορίας HTTPS/2.
22. Ο Kaspersky αποτρέπει την ανταλλαγή δεδομένων μέσω του πρωτοκόλλου QUIC.
23. Ο Kaspersky παρακολουθεί μόνο αυτές τις κρυπτογραφημένες συνδέσεις που είναι σε θέση να αποκρυπτογραφήσει.
24. Η εφαρμογή δεν παρακολουθεί τις συνδέσεις που προστίθενται στη λίστα εξαιρέσεων (σύνδεσμος ιστότοπων στο παράθυρο ρυθμίσεων δικτύου).
25. Η ασφαλής περιήγηση, τα ασφαλή χρήματα και τα στοιχεία του συμβούλου URL εκτελούν αποκρυπτογράφηση και σάρωση της κρυπτογραφημένης κυκλοφορίας από προεπιλογή.
26. Η εφαρμογή Kaspersky αποκρυπτογραφεί κρυπτογραφημένη κυκλοφορία ενώ ο χρήστης χρησιμοποιεί το πρόγραμμα περιήγησης Google Chrome εάν η επέκταση προστασίας Kaspersky είναι απενεργοποιημένη.
27. Η εφαρμογή Kaspersky δεν παρακολουθεί την κυκλοφορία εάν το πρόγραμμα περιήγησης φορτώνει μια ιστοσελίδα ή τα στοιχεία του από μια τοπική μνήμη cache αντί από το Διαδίκτυο.

15. Ποιες επεκτάσεις του πρωτοκόλλου TLS δεν υποστηρίζονται σε κρυπτογραφημένες συνδέσεις?

Η σάρωση των κρυπτογραφημένων συνδέσεων δεν υποστηρίζει ορισμένες επεκτάσεις του TLS 1.0 Πρωτόκολλο και αργότερα εκδόσεις.

16. Η επεξεργασία υποστήριξης του Kaspersky της κυκλοφορίας HTTPS/2?

Όχι, ο Kaspersky δεν υποστηρίζει την επεξεργασία της κυκλοφορίας HTTPS/2.

17. Η Kaspersky αποτρέπει την ανταλλαγή δεδομένων μέσω του πρωτοκόλλου QUIC?

Ναι, ο Kaspersky αποτρέπει την ανταλλαγή δεδομένων μέσω του πρωτοκόλλου QUIC.

18. Ποια εξαρτήματα εκτελούν αποκρυπτογράφηση και σάρωση της κρυπτογραφημένης κυκλοφορίας από προεπιλογή στο Kaspersky?

Η ασφαλής περιήγηση, τα ασφαλή χρήματα και τα στοιχεία του συμβούλου URL εκτελούν αποκρυπτογράφηση και σάρωση της κρυπτογραφημένης κυκλοφορίας από προεπιλογή στο Kaspersky.

19. Η εφαρμογή Kaspersky αποκρυπτογραφεί κρυπτογραφημένη κυκλοφορία στο πρόγραμμα περιήγησης Google Chrome?

Ναι, η εφαρμογή Kaspersky αποκρυπτογραφεί την κρυπτογράφηση της κυκλοφορίας ενώ ο χρήστης χρησιμοποιεί το πρόγραμμα περιήγησης Google Chrome εάν η επέκταση προστασίας Kaspersky είναι απενεργοποιημένη.

20. Η Kaspersky παρακολουθεί την κυκλοφορία εάν το πρόγραμμα περιήγησης φορτώνει μια ιστοσελίδα ή τα στοιχεία του από μια τοπική προσωρινή μνήμη αντί από το Διαδίκτυο?

Όχι, η εφαρμογή Kaspersky δεν παρακολουθεί την κυκλοφορία εάν το πρόγραμμα περιήγησης φορτώνει μια ιστοσελίδα ή τα στοιχεία της από μια τοπική προσωρινή μνήμη αντί από το Διαδίκτυο.

Περιορισμοί στη σάρωση των κρυπτογραφημένων συνδέσεων του πελάτη BAT

Βασικά σημεία:

23. Ο πελάτης Mail Bat χρησιμοποιεί το δικό του κατάστημα πιστοποιητικών.
24. Ο Kaspersky προσδιορίζει το πιστοποιητικό που χρησιμοποιείται για τη δημιουργία σύνδεσης HTTPS μεταξύ του πελάτη BAT και του διακομιστή ως μη αξιόπιστα.
25. Για να αποφευχθεί αυτό, διαμορφώστε τον πελάτη αλληλογραφίας BAT για να συνεργαστεί με το τοπικό κατάστημα πιστοποιητικών Windows.

21. Ποιο ζήτημα πιστοποιητικού μπορεί να συμβεί κατά τη σάρωση των κρυπτογραφημένων συνδέσεων του πελάτη BAT -πελάτη?

Ο Kaspersky προσδιορίζει το πιστοποιητικό που χρησιμοποιείται για τη δημιουργία σύνδεσης HTTPS μεταξύ του πελάτη BAT και του διακομιστή ως μη αξιόπιστα.

22. Πώς μπορείτε να αποτρέψετε το ζήτημα του πιστοποιητικού κατά τη σάρωση των κρυπτογραφημένων συνδέσεων του πελάτη BAT?

Για να αποφευχθεί το ζήτημα του πιστοποιητικού, διαμορφώστε τον πελάτη αλληλογραφίας BAT για να συνεργαστεί με το τοπικό κατάστημα πιστοποιητικών Windows.

Περιορισμοί στις κρυπτογραφημένες συνδέσεις Εξαιρέσεις σάρωσης

Βασικά σημεία:

26. Οι κρυπτογραφημένες συνδέσεις με ιστότοπους που προστίθενται σε εξαιρέσεις ενδέχεται να εξακολουθούν να σαρώνονται από ορισμένα στοιχεία.
27. Το Anti-Banner, ο σύμβουλος URL και τα ιδιωτικά στοιχεία περιήγησης μπορεί να συνεχίσουν να σαρώνουν κρυπτογραφημένες συνδέσεις.
28. Τα ασφαλή χρήματα και τα ασφαλή στοιχεία περιήγησης δεν σαρώνουν ιστοσελίδες που έχουν προστεθεί σε εξαιρέσεις.

23. Οι κρυπτογραφημένες συνδέσεις με τους ιστότοπους που προστίθενται στις εξαιρέσεις αποκλείζονται πλήρως από τη σάρωση?

Όχι, οι κρυπτογραφημένες συνδέσεις με ιστότοπους που προστίθενται σε εξαιρέσεις ενδέχεται να εξακολουθούν να σαρώνονται με ορισμένα στοιχεία.

24. Ποια εξαρτήματα μπορούν να συνεχίσουν να σαρώνουν κρυπτογραφημένες συνδέσεις με ιστότοπους που προστίθενται σε εξαιρέσεις?

Ο αντι-banner, ο σύμβουλος URL και τα ιδιωτικά στοιχεία περιήγησης ενδέχεται να συνεχίσουν να σαρώνουν κρυπτογραφημένες συνδέσεις με ιστότοπους που προστίθενται σε αποκλεισμούς.

25. Κάντε ασφαλή χρήματα και ασφαλή συστατικά περιήγησης σάρωση ιστοσελίδων που έχουν προστεθεί σε εξαιρέσεις?

Όχι, τα ασφαλή χρήματα και τα ασφαλή στοιχεία περιήγησης δεν σαρώνουν ιστοσελίδες που έχουν προστεθεί σε αποκλεισμούς.

Δημιουργία αντιγράφων ασφαλείας και αποκατάστασης περιορισμών

Βασικά σημεία:

29. Η ηλεκτρονική αποθήκευση αντιγράφων αντιγράφων ασφαλείας δεν είναι διαθέσιμη όταν αντικαθίσταται ο σκληρός δίσκος ή ο υπολογιστής.
30. Η επεξεργασία αρχείων υπηρεσίας του αποθηκευτικού χώρου δημιουργίας αντιγράφων ασφαλείας μπορεί να οδηγήσει σε απώλεια δεδομένων αντιγράφων ασφαλείας.

26. Τι συμβαίνει με την ηλεκτρονική αποθήκευση αντιγράφων αντιγράφων ασφαλείας όταν αντικαθίσταται ο σκληρός δίσκος ή ο υπολογιστής?

Η ηλεκτρονική αποθήκευση αντιγράφων αντιγράφων ασφαλείας δεν είναι διαθέσιμη όταν αντικαθίσταται ο σκληρός δίσκος ή ο υπολογιστής.

27. Μπορεί να επεξεργαστεί αρχεία υπηρεσίας του αποθηκευτικού χώρου αντιγράφων ασφαλείας σε απώλεια δεδομένων αντιγράφων ασφαλείας?

Ναι, τα αρχεία υπηρεσίας επεξεργασίας του αποθηκευτικού χώρου δημιουργίας αντιγράφων ασφαλείας μπορούν να οδηγήσουν σε απώλεια δεδομένων αντιγράφων ασφαλείας.

Πώς να εκτελέσετε μια σάρωση rootkit με την ασφάλεια στο διαδίκτυο Kaspersky

Για καλύτερα αποτελέσματα βγείτε όλες τις εφαρμογές και διατηρήστε το σύστημα διαφορετικά αδρανή κατά τη διάρκεια της διαδικασίας σάρωσης rootkitrevealer.

Περιορισμοί και προειδοποιήσεις

Η εφαρμογή Kaspersky έχει έναν αριθμό μη κρίσιμων λειτουργικών περιορισμών.

Περιορισμοί στη λειτουργία ορισμένων εξαρτημάτων και αυτόματη επεξεργασία αρχείων

Τα μολυσμένα αρχεία και οι κακόβουλοι σύνδεσμοι επεξεργάζονται αυτόματα σύμφωνα με τους κανόνες που δημιουργούνται από τους ειδικούς Kaspersky. Δεν μπορείτε να τροποποιήσετε αυτούς τους κανόνες με μη αυτόματο τρόπο. Οι κανόνες μπορούν να ενημερωθούν μετά από μια ενημέρωση των βάσεων δεδομένων και των μονάδων εφαρμογής. Οι κανόνες για το τείχος προστασίας, την προστασία από την κάμερα, τον διαχειριστή εφαρμογών και την πρόληψη εισβολών ενημερώνονται επίσης αυτόματα.

Εάν ξεκινά μια σάρωση συσκευής από το kaspersky μου, τα αρχεία θα επεξεργαστούν αυτόματα με βάση τους κανόνες που καθορίζονται στην εφαρμογή. Τα αρχεία που εντοπίστηκαν σε μια συσκευή μπορούν να επεξεργαστούν αυτόματα κατόπιν αιτήματος από το kaspersky μου χωρίς την επιβεβαίωσή σας.

Περιορισμοί στη σύνδεση στο δίκτυο ασφαλείας Kaspersky

Κατά τη διάρκεια της λειτουργίας της, η εφαρμογή μπορεί να ζητήσει από το δίκτυο ασφαλείας Kaspersky για πληροφορίες. Εάν τα δεδομένα από το δίκτυο ασφαλείας Kaspersky δεν μπορούσαν να ανακτηθούν, η εφαρμογή λαμβάνει αποφάσεις βάσει τοπικών βάσεων δεδομένων κατά του ιού.

Περιορισμοί της λειτουργικότητας του Watcher System

Η προστασία από τους κρυπτογράφους (κακόβουλο λογισμικό που κρυπτογραφεί αρχεία χρήστη) έχει τους ακόλουθους περιορισμούς:

• Ο φάκελος συστήματος temp χρησιμοποιείται για την υποστήριξη αυτής της λειτουργικότητας. Εάν ο δίσκος συστήματος με το φάκελο Temp διαθέτει ανεπαρκή χώρο στο δίσκο για να δημιουργήσει προσωρινά αρχεία, δεν παρέχεται προστασία από κρυπτογράφους. Σε αυτή την περίπτωση, η εφαρμογή δεν εμφανίζει ειδοποίηση ότι τα αρχεία δεν δημιουργούνται αντίγραφα ασφαλείας (δεν παρέχεται προστασία).
• Τα προσωρινά αρχεία διαγράφονται αυτόματα όταν κλείνετε την εφαρμογή Kaspersky ή απενεργοποιείτε το στοιχείο Watcher System Watcher.
• Σε περίπτωση τερματισμού έκτακτης ανάγκης της εφαρμογής Kaspersky, τα προσωρινά αρχεία δεν διαγράφονται αυτόματα. Για να διαγράψετε προσωρινά αρχεία, διαγράψτε το φάκελο Temp με μη αυτόματο τρόπο. Για να το κάνετε αυτό, ανοίξτε το παράθυρο εκτέλεσης και στο ανοιχτό τύπο πεδίου %temp % . Κάντε κλικ στο OK .
• Η προστασία από τους κρυπτογραφητές παρέχεται μόνο για αρχεία που βρίσκονται σε μονάδες δεδομένων που έχουν διαμορφωθεί με το σύστημα αρχείων NTFS.
• Ο αριθμός των αρχείων που μπορούν να αποκατασταθούν δεν μπορεί να υπερβαίνει τα 50 ανά διαδικασία κρυπτογράφησης.
• Ο συνολικός όγκος τροποποιήσεων σε αρχεία δεν μπορεί να υπερβαίνει τα 100 MB. Αρχεία με τροποποιήσεις που υπερβαίνουν αυτό το όριο δεν μπορούν να αποκατασταθούν.
• Οι τροποποιήσεις αρχείου που ξεκινούν μέσω διεπαφής δικτύου δεν παρακολουθούνται.
• Τα αρχεία κρυπτογραφημένα με EF δεν υποστηρίζονται.
• Πρέπει να επανεκκινήσετε τον υπολογιστή για να ενεργοποιήσετε την προστασία από τους κρυπτογραφητές μετά την εγκατάσταση της εφαρμογής Kaspersky.

Κρυπτογραφημένες συνδέσεις Σάρωση περιορισμών

Λόγω των τεχνικών περιορισμών της εφαρμογής αλγορίθμων σάρωσης, η σάρωση των κρυπτογραφημένων συνδέσεων δεν υποστηρίζει ορισμένες επεκτάσεις του TLS 1.0 Πρωτόκολλο και αργότερα εκδόσεις (ιδιαίτερα NPN και ALPN). Οι συνδέσεις μέσω αυτών των πρωτοκόλλων ενδέχεται να είναι περιορισμένες. Τα προγράμματα περιήγησης με υποστήριξη πρωτοκόλλου SPDY χρησιμοποιούν το HTTP μέσω του πρωτοκόλλου TLS αντί του SPDY ακόμη και αν ο διακομιστής στον οποίο δημιουργείται η σύνδεση υποστηρίζει το SPDY. Αυτό δεν επηρεάζει το επίπεδο ασφάλειας σύνδεσης. Εάν ο διακομιστής υποστηρίζει μόνο το πρωτόκολλο SPDY και είναι αδύνατο να καθοριστεί η σύνδεση μέσω του πρωτοκόλλου HTTPS, η εφαρμογή δεν παρακολουθεί τη σύνδεση που έχει καθοριστεί.

Το Kaspersky δεν υποστηρίζει την επεξεργασία της κυκλοφορίας HTTPS/2. Η εφαρμογή δεν επεξεργάζεται την κυκλοφορία που μεταδίδεται μέσω επεκτάσεων του πρωτοκόλλου HTTP/2.

Ο Kaspersky αποτρέπει την ανταλλαγή δεδομένων μέσω του πρωτοκόλλου QUIC. Τα προγράμματα περιήγησης χρησιμοποιούν ένα τυπικό πρωτόκολλο μεταφοράς (TLS ή SSL) ανεξάρτητα από το αν η υποστήριξη του πρωτοκόλλου QUIC είναι ενεργοποιημένο στο πρόγραμμα περιήγησης.

Ο Kaspersky παρακολουθεί μόνο αυτές τις κρυπτογραφημένες συνδέσεις που είναι σε θέση να αποκρυπτογραφήσει. Η εφαρμογή δεν παρακολουθεί τις συνδέσεις που προστίθενται στη λίστα εξαιρέσεων (σύνδεσμος ιστότοπων στο παράθυρο ρυθμίσεων δικτύου).

Τα παρακάτω εξαρτήματα εκτελούν αποκρυπτογράφηση και σάρωση κρυπτογραφημένης κυκλοφορίας από προεπιλογή:

• Ασφαλής περιήγηση;
• Ασφαλή χρήματα ·
• Σύμβουλος URL.

Το Kaspersky Application αποκρυπτογραφεί την κρυπτογράφηση της κυκλοφορίας ενώ ο χρήστης χρησιμοποιεί το πρόγραμμα περιήγησης Google Chrome εάν η επέκταση προστασίας Kaspersky είναι απενεργοποιημένη σε αυτό το πρόγραμμα περιήγησης.

Η εφαρμογή Kaspersky δεν παρακολουθεί την κυκλοφορία εάν το πρόγραμμα περιήγησης φορτώνει μια ιστοσελίδα ή τα στοιχεία του από μια τοπική μνήμη cache αντί από το Διαδίκτυο.

Περιορισμοί στη σάρωση των κρυπτογραφημένων συνδέσεων του πελάτη BAT

Δεδομένου ότι ο πελάτης Mail BAT χρησιμοποιεί το δικό του κατάστημα πιστοποιητικών, η εφαρμογή Kaspersky προσδιορίζει το πιστοποιητικό που χρησιμοποιείται για τη δημιουργία σύνδεσης HTTPS μεταξύ αυτού του πελάτη και του διακομιστή ως μη αξιόπιστος. Για να αποτρέψετε αυτό το συμβάν, διαμορφώστε τον πελάτη αλληλογραφίας BAT για να συνεργαστείτε με το τοπικό κατάστημα πιστοποιητικών Windows.

Περιορισμοί στις κρυπτογραφημένες συνδέσεις Εξαιρέσεις σάρωσης

Κατά τη σάρωση κρυπτογραφημένες συνδέσεις με ιστότοπους που έχουν προστεθεί σε εξαιρέσεις, ορισμένα στοιχεία όπως το Anti-Banner, ο σύμβουλος URL και η ιδιωτική περιήγηση μπορεί να συνεχίσουν να σαρώνουν κρυπτογραφημένες συνδέσεις. Τα ασφαλή χρήματα και τα ασφαλή στοιχεία περιήγησης δεν σαρώνουν ιστοσελίδες που έχουν προστεθεί σε εξαιρέσεις.

Δημιουργία αντιγράφων ασφαλείας και αποκατάστασης περιορισμών

Οι ακόλουθοι περιορισμοί ισχύουν για το αντίγραφο ασφαλείας και την επαναφορά:

• Η ηλεκτρονική αποθήκευση αντιγράφων αντιγράφων ασφαλείας δεν είναι διαθέσιμη όταν αντικαθίσταται ο σκληρός δίσκος ή ο υπολογιστής. Επισκεφθείτε τον ιστότοπο τεχνικής υποστήριξης Kaspersky για πληροφορίες σχετικά με τον τρόπο αποκατάστασης της σύνδεσης με την ηλεκτρονική αποθήκευση μετά την αντικατάσταση του υλικού σας.
• Η επεξεργασία αρχείων υπηρεσιών του αποθηκευτικού χώρου δημιουργίας αντιγράφων ασφαλείας μπορεί να οδηγήσει σε απώλεια πρόσβασης στην αποθήκευση αντιγράφων ασφαλείας και ανικανότητα να αποκαταστήσετε τα δεδομένα σας.
• Δεδομένου ότι η εφαρμογή υποστηρίζεται από την υπηρεσία αντιγραφής σκιώδους συστήματος, το αρχείο δεδομένων Offline Outlook (.OST) δεν περιλαμβάνεται στο αντίγραφο ασφαλείας επειδή δεν έχει σχεδιαστεί για να δημιουργηθεί αντίγραφα ασφαλείας.

Περιορισμοί της μυστικής λειτουργικότητας

Όταν δημιουργείται ένα μυστικό θησαυροφυλάκιο στο σύστημα αρχείων FAT32, το μέγεθος του αρχείου μυστικού θησαυρού στη μονάδα δεν πρέπει να υπερβαίνει τα 4 GB.

Εξειδικότητες σάρωσης μνήμης πυρήνα για rootkits σε προστατευμένη λειτουργία προγράμματος περιήγησης

Όταν μια μη αξιόπιστη ενότητα ανιχνεύεται σε προστατευμένη λειτουργία προγράμματος περιήγησης, ανοίγει μια νέα καρτέλα του προγράμματος περιήγησης με ειδοποίηση σχετικά με την ανίχνευση κακόβουλου λογισμικού. Εάν συμβεί αυτό, σας συνιστάται να βγείτε από το πρόγραμμα περιήγησης και να εκτελέσετε πλήρη σάρωση του υπολογιστή.

Εξειδικεύσεις της προστασίας δεδομένων του πρόχειρου

Η εφαρμογή Kaspersky επιτρέπει σε μια εφαρμογή να έχει πρόσβαση στο πρόχειρο στις ακόλουθες περιπτώσεις:

• Μια εφαρμογή με το ενεργό παράθυρο προσπαθεί να τοποθετήσει δεδομένα στο πρόχειρο. Το ενεργό παράθυρο είναι το παράθυρο που χρησιμοποιείτε αυτήν τη στιγμή.
• Μια αξιόπιστη διαδικασία μιας εφαρμογής προσπαθεί να τοποθετήσει δεδομένα στο πρόχειρο.
• Μια αξιόπιστη διαδικασία μιας εφαρμογής ή μιας διαδικασίας με το ενεργό παράθυρο προσπαθεί να λάβει δεδομένα από το πρόχειρο.
• Μια διαδικασία υποβολής αιτήσεων που έθεσε προηγουμένως δεδομένα στο πρόχειρο προσπαθεί να λάβει αυτά τα δεδομένα από το πρόχειρο.

Εξειδίκευση της μολυσμένης επεξεργασίας αρχείων από στοιχεία εφαρμογής

Από προεπιλογή, η εφαρμογή μπορεί να διαγράψει μολυσμένα αρχεία που δεν μπορούν να απολυθούν. Η απομάκρυνση από προεπιλογή μπορεί να πραγματοποιηθεί κατά τη διάρκεια της επεξεργασίας αρχείων από στοιχεία όπως η πρόληψη των εισβολών, η αλληλογραφία αντι-ιού, ο αντι-ιός αρχείων, κατά τη διάρκεια των εργασιών σάρωσης, καθώς και όταν ο Watcher του συστήματος ανιχνεύει κακόβουλη δραστηριότητα εφαρμογών.

Περιορισμοί που ισχύουν για ορισμένα εξαρτήματα σε περίπτωση εγκατάστασης εφαρμογής μαζί με την πρόληψη της απάτης Kaspersky για τελικά σημεία

Η λειτουργία των ακόλουθων στοιχείων εφαρμογής Kaspersky είναι περιορισμένη σε προστατευμένο πρόγραμμα περιήγησης εάν η εφαρμογή είναι εγκατεστημένη μαζί με την πρόληψη της απάτης Kaspersky για τελικά σημεία:

• Ασφαλής περιήγηση, εκτός από το αντι-phishing
• Σύμβουλος URL
• Αντι-banner

Λεπτομέρειες της λειτουργίας της διαδικασίας autorun

Η διαδικασία Autorun καταγράφει τα αποτελέσματα της λειτουργίας του. Τα δεδομένα καταγράφονται σε αρχεία κειμένου που ονομάζονται “kl-autorun-.κούτσουρο”. Για να δείτε δεδομένα, ανοίξτε το παράθυρο εκτέλεσης και στο ανοιχτό τύπο πεδίου % temp % και κάντε κλικ στο OK .

Όλα τα αρχεία ιχνών αποθηκεύονται στη διαδρομή προς τα αρχεία εγκατάστασης που λήφθηκαν κατά τη λειτουργία της διαδικασίας Autorun. Τα δεδομένα αποθηκεύονται για τη διάρκεια λειτουργίας της διαδικασίας Autorun και διαγράφονται μόνιμα όταν τερματίζεται αυτή η διαδικασία. Τα δεδομένα δεν αποστέλλονται πουθενά.

Οι περιορισμοί εφαρμογών Kaspersky στο Microsoft Windows 10 RS4 με τη λειτουργία Guard Device Enabled

Η λειτουργία των ακόλουθων λειτουργιών είναι εν μέρει περιορισμένη:

• Προστασία από πρόχειρο
• Προστασία του προγράμματος περιήγησης από εξομοιωτές εισόδου πληκτρολογίου και ποντικιού (πλαστογράφηση εισόδου)
• Προστασία από εφαρμογές απομακρυσμένης διαχείρισης
• Προστασία του προγράμματος περιήγησης (Διαχείριση μέσω API, Προστασία από επιθέσεις που χρησιμοποιούν επικίνδυνα μηνύματα για τα παράθυρα του προγράμματος περιήγησης, προστασία από τη διαχείριση της ουράς μηνυμάτων)
• Ευρετική ανάλυση (εξομοίωση της εκκίνησης των κακόβουλων εφαρμογών)

Εάν η λειτουργία UMCI είναι ενεργοποιημένη στα Windows, η εφαρμογή Kaspersky δεν ανιχνεύει ντουλάπια οθόνης.

Σχετικά με την καταγραφή συμβάντων στο αρχείο καταγραφής συμβάντων των Windows που σχετίζονται με τη Συμφωνία Άδειας Χρήσης και το Δίκτυο Ασφαλείας Kaspersky

Τα γεγονότα που περιλαμβάνουν την αποδοχή και τη μείωση των όρων της συμφωνίας άδειας χρήσης και η αποδοχή και η μείωση της συμμετοχής στο δίκτυο ασφαλείας Kaspersky καταγράφονται στο αρχείο καταγραφής συμβάντων των Windows.

Περιορισμοί στους τοπικούς ελέγχους φήμης διευθύνσεων στο δίκτυο ασφαλείας Kaspersky

Οι σύνδεσμοι προς τους τοπικούς πόρους δεν σαρώνονται στο δίκτυο ασφαλείας Kaspersky.

Προειδοποίηση για εφαρμογές που συλλέγουν πληροφορίες

Εάν μια εφαρμογή που συλλέγει πληροφορίες και στέλνει την επεξεργασία είναι εγκατεστημένη στον υπολογιστή σας, η εφαρμογή Kaspersky μπορεί να ταξινομήσει αυτήν την εφαρμογή ως κακόβουλο λογισμικό. Για να αποφύγετε αυτό, μπορείτε να αποκλείσετε την εφαρμογή από τη σάρωση διαμορφώνοντας την εφαρμογή Kaspersky όπως περιγράφεται σε αυτό το έγγραφο.

Προειδοποίηση σχετικά με τη δημιουργία μιας αναφοράς εγκατάστασης εφαρμογής

Δημιουργείται ένα αρχείο αναφοράς εγκατάστασης όταν η εφαρμογή είναι εγκατεστημένη σε έναν υπολογιστή. Εάν ολοκληρωθεί η εγκατάσταση εφαρμογής με σφάλμα, αποθηκεύεται ένα αρχείο αναφοράς εγκατάστασης και μπορείτε να το στείλετε στο Kaspersky Technical Support. Μπορείτε να δείτε τα περιεχόμενα του αρχείου αναφοράς εγκατάστασης κάνοντας κλικ στο σύνδεσμο στο παράθυρο της εφαρμογής. Εάν η εφαρμογή έχει εγκατασταθεί με επιτυχία, το αρχείο αναφοράς εγκατάστασης διαγράφεται αμέσως από τον υπολογιστή σας.

Περιορισμοί στον έλεγχο κάμερας στο λειτουργικό σύστημα της Microsoft Windows 10 Updentary (Redstone 1)

Μετά την εγκατάσταση της εφαρμογής στο λειτουργικό σύστημα Microsoft Windows 10 Update Updentary (Redstone 1), ο έλεγχος της πρόσβασης κάμερας δεν είναι εγγυημένη μέχρι να γίνει επανεκκίνηση του υπολογιστή.

Περιορισμός σε online backup και αποκατάσταση δεδομένων από αντίγραφα αντιγράφων ασφαλείας

Δεν μπορείτε ταυτόχρονα να εκτελέσετε μια εργασία αντιγράφων ασφαλείας Kaspersky και Kaspersky Retore Utility Data Recovery Tasks στον ίδιο υπολογιστή.

Το Firewall δεν ελέγχει τις τοπικές συνδέσεις που εγκαθίστανται με ελεγχόμενες εφαρμογές.

Περιορισμοί του στοιχείου πρόληψης εισβολών

Εάν το Veracrypt είναι εγκατεστημένο στον υπολογιστή σας, η εφαρμογή Kaspersky μπορεί να τερματιστεί όταν εργάζεται με το στοιχείο πρόληψης εισβολής. Για να επιλύσετε αυτό το ζήτημα, αναβαθμίστε το Veracrypt στην έκδοση 1.19 ή αργότερα.

Περιορισμοί όταν ξεκινά η εφαρμογή για πρώτη φορά μετά την αναβάθμιση από τα Microsoft Windows 7 στα Microsoft Windows 10

Εάν έχετε αναβαθμίσει τα Microsoft Windows 7 στα Microsoft Windows 8/8.1 ή Microsoft Windows 10 / RS1 / RS2 / RS3, η εφαρμογή Kaspersky λειτουργεί με τους ακόλουθους περιορισμούς όταν ξεκινά για πρώτη φορά:

• Τρέχει μόνο το αρχείο Anti-Virus (προστασία σε πραγματικό χρόνο). Άλλα στοιχεία εφαρμογής δεν εκτελούνται.
• Η αυτοάμυνα των αρχείων και το μητρώο του συστήματος εκτελείται. Η αυτοάμυνα των διαδικασιών δεν λειτουργεί.
• Η διεπαφή εφαρμογής δεν είναι διαθέσιμη μέχρι να επανεκκινήσετε τον υπολογιστή. Η εφαρμογή εμφανίζει μια ειδοποίηση που δηλώνει ότι ορισμένα εξαρτήματα εφαρμογής δεν εκτελούνται και ότι ο υπολογιστής πρέπει να επανεκκινηθεί μετά την ολοκλήρωση της προσαρμογής στο νέο λειτουργικό σύστημα.
• Μόνο η επιλογή Exit είναι διαθέσιμη στο μενού περιβάλλοντος του εικονιδίου εφαρμογής στην περιοχή ειδοποίησης.
• Η εφαρμογή δεν εμφανίζει ειδοποιήσεις και επιλέγει αυτόματα τη συνιστώμενη ενέργεια.

ΠΡΟΕΙΔΟΠΟΙΗΣΗ Σχετικά με το σφάλμα Προσαρμογή των προγραμμάτων οδήγησης εφαρμογών κατά την αναβάθμιση του λειτουργικού συστήματος από τα Windows 7 στα Windows 10

Η αναβάθμιση των Windows 7 στα Windows 10 μπορεί να οδηγήσει σε σφάλμα προσαρμογής των οδηγών της εφαρμογής Kaspersky. Οι οδηγοί είναι προσαρμοσμένοι στο παρασκήνιο, πράγμα που σημαίνει ότι δεν λαμβάνετε ειδοποιήσεις σχετικά με την πρόοδό του.

Εάν υπάρχει ένα σφάλμα που προσαρμόζει τους οδηγούς, δεν θα μπορείτε να χρησιμοποιήσετε τις ακόλουθες λειτουργίες της εφαρμογής:

• Τείχος προστασίας
• Ανίχνευση απειλών ενώ το λειτουργικό σύστημα φόρτωσε
• Προστασία των διαδικασιών εφαρμογής χρησιμοποιώντας την τεχνολογία προστατευμένου φωτός (PPL) της Microsoft Corporation

Μπορείτε να χρησιμοποιήσετε τις ακόλουθες μεθόδους για να διορθώσετε το σφάλμα:

• Επανεκκινήστε τον υπολογιστή και επανεκκινήστε την προσαρμογή εφαρμογών από την ειδοποίηση στο Κέντρο Ειδικότητας.
• Απεγκαταστήστε την εφαρμογή και επανεγκαταστήστε την.

Οι συσκευές στο λειτουργικό μου στοιχείο λειτουργικότητας του δικτύου μου

Η αλλαγή των ρυθμίσεων ενός δικτύου Ethernet στο μητρώο του συστήματος μπορεί να προκαλέσει τις συσκευές στο στοιχείο του δικτύου μου για να δείξει το δίκτυο Ethernet στη λίστα των ανιχνευόμενων δικτύων Wi-Fi και να εμφανίσει τις συσκευές που συνδέονται με αυτό το δίκτυο.

Περιορισμοί στη σάρωση της κυκλοφορίας που αποστέλλονται μέσω HTTPs στο πρόγραμμα περιήγησης Mozilla Firefox

Στο Mozilla Firefox 58.X και αργότερα εκδόσεις, η εφαρμογή δεν σαρώνει την κυκλοφορία που μεταδίδεται μέσω του πρωτοκόλλου HTTPS εάν η τροποποίηση των ρυθμίσεων του προγράμματος περιήγησης προστατεύεται από έναν κύριο κωδικό πρόσβασης. Όταν εντοπίζεται ένας κύριος κωδικός πρόσβασης στο πρόγραμμα περιήγησης, η εφαρμογή παρουσιάζει μια ειδοποίηση που περιέχει έναν σύνδεσμο σε ένα άρθρο στη βάση γνώσεων. Το άρθρο περιέχει οδηγίες για την επίλυση αυτού του προβλήματος.

Εάν η κυκλοφορία HTTPS δεν παρακολουθείται, η λειτουργία των ακόλουθων στοιχείων είναι περιορισμένη:

• Ασφαλής περιήγηση;
• Αντι-phishing;
• Γονικός έλεγχος;
• Προστασία προσωπικών δεδομένων;
• Anti-banner;
• Ασφαλή είσοδος δεδομένων
• Ασφαλές χρήμα

Περιορισμοί της επέκτασης προστασίας Kaspersky στο Google Chrome και Mozilla Firefox

Η επέκταση προστασίας Kaspersky δεν λειτουργεί στο Google Chrome και στο Mozilla Firefox εάν υπάρχουν Malwarebytes για Windows εγκατεστημένα στον υπολογιστή σας.

Ειδικές εκτιμήσεις κατά την εγκατάσταση της εφαρμογής στο Microsoft Windows 7 Service Pack 0 και Service Pack 1

Κατά την εγκατάσταση της εφαρμογής σε ένα λειτουργικό σύστημα που δεν υποστηρίζει πιστοποιητικά με ψηφιακή υπογραφή SHA256, η εφαρμογή εγκαθιστά το δικό της αξιόπιστο πιστοποιητικό.

Σχετικά με την αυτόματη δοκιμή λειτουργικότητας των εφαρμογών Kaspersky

Οι εφαρμογές Kaspersky Lab, συμπεριλαμβανομένης της εφαρμογής Kaspersky, έχουν ένα ειδικό API (διεπαφή προγραμματισμού εφαρμογών) για αυτόματη δοκιμή λειτουργικότητας εφαρμογών. Αυτό το API προορίζεται να χρησιμοποιηθεί μόνο από τους προγραμματιστές Kaspersky.

Πώς να εκτελέσετε μια σάρωση rootkit με την ασφάλεια στο διαδίκτυο Kaspersky

Μπορείτε να χρησιμοποιήσετε μια εντολή run για να ξεκινήσετε μια σάρωση rootkit με την ασφάλεια internet kaspersky. Χρησιμοποιείτε επίσης αυτό για τη συνολική έκδοση ασφαλείας του προγράμματος. Η εντολή RUN λειτουργεί με το χέρι ενεργοποιώντας τη σάρωση μέσω των αρχείων δεδομένων του προγράμματος.

1. Ανοίξτε το μενού εκκίνησης των Windows και αναζήτηση “Τρέξιμο”, Στη συνέχεια, ανοίξτε την εφαρμογή εκτέλεσης.

2. Εισαγάγετε το ακόλουθο κείμενο στην εφαρμογή Εκτέλεσης. Φροντίστε να συμπεριλάβετε τα εισαγωγικά.
“%ProgramFiles (x86)%\ Kaspersky Lab \”

3. Θα ανοίξει ένας νέος φάκελος. Εντοπίστε και σημειώστε το φάκελο ασφαλείας Kaspersky. Αυτό θα είναι είτε συνολική ασφάλεια είτε ασφάλεια στο Διαδίκτυο.

4. Ανοίξτε ξανά την εφαρμογή εκτέλεσης και προσθέστε τον προορισμό του φακέλου που μόλις βρήκατε.
“%ProgramFiles (x86)%\ Kaspersky Lab \ Kaspersky Total Security 20.0 \ “

5. Προσθέστε AVP.com πριν από το τελευταίο εισαγωγικό σημάδι.

6. Τελειώστε το με ένα χώρο, λοιπόν “Ξεκινήστε το SCAN_QSCAN”, χωρίς τα εισαγωγικά.
“%ProgramFiles (x86)%\ Kaspersky Lab \ Kaspersky Total Security 20.0 \ avp.com “Ξεκινήστε το SCAN_QSCAN

7. Τύπος “Εντάξει” Για να δοκιμάσετε ότι λειτουργεί. Ένα παράθυρο γραμμής εντολών θα πρέπει να ξεκινήσει και ο Kaspersky θα αρχίσει να τρέχει τη σάρωση rootkit.

Η εφαρμογή εκτέλεσης θα διατηρήσει το κείμενο ενεργοποίησης σάρωσης rootkit. Θα παραμείνει εκεί εκτός αν το διαγράψετε ή κάνετε μια επαναφορά του συστήματος. Θα ήταν καλή ιδέα να αντιγράψετε και να επικολλήσετε την εντολή σας σε ένα έγγραφο κειμένου που μπορείτε να αποθηκεύσετε για μεταγενέστερη χρήση.

Τι είναι μια σάρωση rootkit kaspersky?

Μια σάρωση rootkit είναι μια εξειδικευμένη σάρωση που ψάχνει μόνο για rootkits στο σύστημά σας. Επειδή είναι περιορισμένο, χρειάζεται πολύ λιγότερο χρόνο και δίνει λιγότερη πίεση στο σύστημά σας.

Τι είναι ένα rootkit?

Οι rootkits είναι ένας τύπος κακόβουλου λογισμικού που κρύβεται στα αρχεία σας και παρακολουθεί τις λειτουργίες του συστήματός σας. Μπορούν να εγκαταστήσουν περισσότερα εργαλεία στο παρασκήνιο για να επιτρέψουν απομακρυσμένη πρόσβαση στη συσκευή σας. Είναι συνήθως αρκετά κακόβουλα και πρέπει να αφαιρεθούν αμέσως εάν μολυνθούν.

Πόσο συχνά πρέπει να τρέχετε μια σάρωση rootkit?

Το Kaspersky θα τρέξει μια σάρωση rootkit καθημερινά λίγο μετά την εκκίνηση. Αυτή είναι η προεπιλεγμένη ρύθμιση για να βοηθήσετε στη μεγιστοποίηση της προστασίας σας. Είναι καλή ιδέα να το αφήσετε να τρέχει καθημερινά για να διασφαλίσετε ότι το σύστημά σας είναι καθαρό από οποιοδήποτε κακόβουλο λογισμικό.Το προεπιλεγμένο πρόγραμμα πρέπει να είναι καλό για τους περισσότερους χρήστες.

Εάν βρεθείτε σε περιβάλλον υψηλού κινδύνου (επισκέπτεστε μη ασφαλείς ιστότοπους και τακτική λήψη) τότε θα ήταν καλή ιδέα να τρέξετε πιο συχνές σαρώσεις. Μπορείτε να επιλέξετε να ξεκινήσετε με μη αυτόματο τρόπο σαρώσεις rootkit, ή ακόμα και να χρησιμοποιήσετε πλήρη σάρωση.

Πόσο καιρό παίρνει μια σάρωση rootkit?

Το RootKit σαρώνει μόνο τα ζωτικά αρχεία στον υπολογιστή σας. Αυτό βοηθά στην επιτάχυνση της διαδικασίας και την καθιστά τη βέλτιστη ημερήσια σάρωση φόντου. Οι περισσότεροι χρήστες θα πρέπει να δουν τη σάρωση σε λιγότερο από 15 λεπτά.

Πώς να απενεργοποιήσετε τη σάρωση rootkit στο Kaspersky

Μπορείτε να απενεργοποιήσετε την αυτόματη σάρωση rootkit μέσω των ρυθμίσεων απόδοσης.Αυτό δεν είναι’δεν συνιστά, εκτός αν εσείς’τρέχει ήδη μια πλήρη σάρωση καθημερινά.

1. Ανοίξτε την έκδοση του Kaspersky, είτε στο διαδίκτυο είτε στην συνολική ασφάλεια.

2. Επιλέξτε Ρυθμίσεις μέσω του εικονιδίου COG.

3. Επιλέξτε απόδοση από τις κατηγορίες.

4. Καταργήστε την επιλογή της επιλογής που λέει “Αναζητήστε λογισμικό που προορίζεται να αποκρύψετε ίχνη ενός κακόβουλου προγράμματος στο σύστημα (rootkits)”.

Πρέπει να εκτελέσετε μια σάρωση rootkit εάν εκτελέσετε μια πλήρη σάρωση?

Εσύ’Δεν χρειάζεται να τρέξετε μια σάρωση rootkit εάν έχετε ήδη τρέξει μια πλήρη σάρωση με την Kaspersky Internet Security. Μια πλήρης σάρωση θα αναζητήσει rootkits καθώς και πολλές άλλες κακόβουλες λοιμώξεις.

Τι είναι μια πλήρης σάρωση Kaspersky?

Η πλήρης σάρωση είναι μια πιο λεπτομερής αναζήτηση μέσω όλων των αρχείων στον υπολογιστή σας. Ψάχνετε για κάτι κακόβουλο ή εκτός τόπου. Ο Kaspersky θα χρησιμοποιήσει υψηλότερο ποσοστό CPU για να εκτελέσει αποτελεσματικά πλήρη σάρωση. Ενώ η εκτέλεση μπορεί να παρατηρήσετε σημαντική μείωση της απόδοσης από το μηχάνημά σας. Για να διασφαλίσετε ότι η απόδοσή σας δεν είναι’t παρεμβαίνει στη χρήση σας μπορεί να θέλετε να προγραμματίσετε τις πλήρεις σαρώσεις σας για να τρέξετε ενώ εσείς’όχι στο σύστημά σας.

Πόσο συχνά πρέπει να τρέχετε μια πλήρη σάρωση?

Οι περισσότεροι χρήστες θα πρέπει να εκτελούν πλήρη σάρωση Kaspersky τουλάχιστον μία φορά την εβδομάδα. Εάν αισθάνεστε ποτέ ότι το σύστημά σας μπορεί να έχει παραβιαστεί, συνιστάται να εκτελέσετε πλήρη σάρωση το συντομότερο δυνατό. Εάν είστε σε περιβάλλον υψηλού κινδύνου, θα πρέπει να τρέχετε μια σάρωση καθημερινά ή κάθε δεύτερη μέρα.

Μπορείτε να προγραμματίσετε μια πλήρη σάρωση για να εκτελείτε καθημερινά με την Kaspersky Total Security και Internet Security. Ωστόσο, αυτό συνιστάται μόνο σε πιο ισχυρά συστήματα ή όταν η συσκευή δεν είναι’T σε χρήση.

Πόσο καιρό θα πάρει μια πλήρης σάρωση?

Ο χρόνος που θα διαρκέσει μια πλήρης σάρωση ποικίλλει. Στις μηχανές υψηλότερης απόδοσης μια σάρωση συνήθως διαρκεί μεταξύ 10 λεπτών και μιας ώρας. Οι συσκευές με χαμηλότερη απόδοση ενδέχεται να διαρκέσουν αρκετές ώρες για να ολοκληρωθούν.

Η διαδικασία σάρωσης θα αναζητήσει όλα τα αρχεία του μηχανήματος. Τα περισσότερα αρχεία στο harddrive σας, τόσο περισσότερα αρχεία πρέπει να σαρώσουν το Kaspersky. Αυτό σημαίνει ότι τα λιγότερο τεκμηριωμένα η συσκευή σας έχει την ταχύτερη σάρωση θα είναι.

Το πρόγραμμα εκτελείται χρησιμοποιώντας το CPU σας. Θα τρέχει συχνά πιο γρήγορα εάν εσείς’Δεν χρησιμοποιείτε άλλες εφαρμογές ενώ η σάρωση τρέχει. Μια σύγχρονη CPU θα είναι σε θέση να χειριστεί καλύτερα πολλαπλών εργασιών κατά τη λειτουργία των απαραίτητων σαρώσεων Kaspersky.

Τελικές σκέψεις

Το χαρακτηριστικό Scan Kaspersky Rootkit προσφέρει μεγάλη προστασία από κακόβουλο λογισμικό. Χρησιμεύει ως καλή ημερήσια σάρωση που μπορεί να γίνει σε λίγα λεπτά στο παρασκήνιο. Είναι καλή ιδέα να επιτρέψετε στη σάρωση rootkit να λαμβάνει χώρα καθημερινά και να σαρώνει με το χέρι εάν εσείς’είναι αβέβαιο για την ασφάλεια.

Αν και η τυπική σάρωση rootkit είναι βέλτιστη, δεν είναι αντικαταστάτη για πλήρη σάρωση. Θα πρέπει ακόμα να ενεργοποιήσετε τον Kaspersky να εκτελέσει μια πλήρη σάρωση όσο πιο συχνά γίνεται. Αυτό μπορεί να ενεργοποιηθεί ή να προγραμματιστεί με το χέρι. Το’S συνέστησε να χρησιμοποιήσετε τόσο τα χαρακτηριστικά RootKit όσο και σε πλήρη σάρωση που προσφέρει η Kaspersky.

Το δωρεάν TDSSkiller του Kaspersky σκάβει rootkits

Πρόσφατα πέρασα λίγο χρόνο διάσωσης του φορητού υπολογιστή της αδελφής μου από κάποιο σοβαρά άσχημο κακόβουλο λογισμικό. Ακόμη και μετά την εκτέλεση επιχειρήσεων κοινής ωφέλειας όπως το Malwarebytes Anti-Malware, στη συνέχεια χρησιμοποιώντας το Unside για την αποκατάσταση των εικονιδίων και των φακέλων του συστήματος, κάτι έπληξε τα προγράμματα περιήγησης ιστού. Κάθε φορά που θα έκανα κλικ σε έναν σύνδεσμο στο Internet Explorer ή Firefox (οι τελευταίες εκδόσεις και των δύο, FYI), κάποιο κακόβουλο κομμάτι κώδικα θα ανακατευθύνει το πρόγραμμα περιήγησης σε έναν ιστότοπο ηλεκτρονικού ψαρέματος. Αυτό είναι πειραμένο με λίγα λόγια, και είναι εξαιρετικά απογοητευτικό.

Επειδή συνέβαινε και στα δύο προγράμματα περιήγησης, ήξερα ότι υπήρχε ένα βαθύτερο πρόβλημα από μια απλή προσθήκη ή μια γραμμή εργαλείων. Καλύτερη εικασία: ένα rootkit, μια μορφή κακόβουλου λογισμικού που μπορεί να κρυφτεί από τις κανονικές μεθόδους ανίχνευσης. Και, αρκετά σίγουρα, ήταν το διαβόητο TDSS, το οποίο, όπως αναφέρθηκε μόνο την άλλη μέρα από την IDG News, διανέμεται τώρα από ορισμένα blogs που τροφοδοτούνται από το WordPress. Αυτός ο φορητός υπολογιστής μπορεί να έχει μολυνθεί μόνο από την επίσκεψη σε μια φαινομενικά αβλαβής ιστοσελίδα.

Πώς λοιπόν κάποιος απαγορεύει τα TDS όταν αποτυγχάνουν τα συνηθισμένα καθαριστικά κακόβουλη λογισμικά? Το δωρεάν tdsskiller του Kaspersky εργάστηκε για μένα. τελικά. Όταν κατεβάσαμε για πρώτη φορά και έτρεξα το βοηθητικό πρόγραμμα, τίποτα δεν συνέβη. Η διεπαφή δεν εμφανίστηκε ποτέ, οπότε δεν μπορούσα να ξεκινήσω μια σάρωση. Αποδεικνύει ότι το TDSS είναι τόσο δυσάρεστο, μπορεί ακόμη και να μπλοκάρει το TDSSkiller από το τρέξιμο. Ευτυχώς, ο Kaspersky δημοσίευσε μια ενημερωμένη έκδοση που έκανε το τέχνασμα.

Μόλις έστειλα το TDSS πίσω στην κόλαση, σταμάτησε η αεροπειρατεία του προγράμματος περιήγησης. Τα χιλιόμετρα σας μπορεί να διαφέρουν, φυσικά, αλλά αν έχετε δοκιμάσει άλλα μέτρα και το σύστημά σας εξακολουθεί να παρουσιάζει συμπτώματα λοίμωξης, το TDSSkiller μπορεί να είναι ο τελικός εμβολιασμός που χρειάζεστε.

Σημείωση: Το κουμπί λήψης σας μεταφέρει στον ιστότοπο του πωλητή, όπου μπορείτε να κατεβάσετε την πιο πρόσφατη έκδοση του λογισμικού.

• Οι 10 πιο ισχυρές εταιρείες στον κυβερνοχώρο
• 7 Τάσεις καυτών στον κυβερνοχώρο (και 2 πηγαίνουν κρύα)
• Τα τρωτά σημεία Apache log4j: ένα χρονοδιάγραμμα
• Χρήση του πλαισίου NIST Cybersecurity για την αντιμετώπιση του οργανωτικού κινδύνου
• 11 Εργαλεία δοκιμής διείσδυσης Η χρήση των επαγγελματιών

• Εγκληματικότητα στον κυβερνοχώρο
• Ιός ιών
• Κακόβουλο λογισμικό
• Ασφάλεια
• Εφαρμογές επιχειρήσεων
• Επιχειρήσεις κοινής ωφέλειας
• Εργαστήριο Kaspersky

Για περισσότερα από 20 χρόνια, ο Rick Broida έχει γράψει για κάθε τεχνολογία, από τους Amigas έως Business Servers έως Palmpilots. Οι πιστώσεις του περιλαμβάνουν δεκάδες βιβλία, ιστολόγια και περιοδικά. Κοιμάται με ένα iPad κάτω από το μαξιλάρι του.

Copyright © 2012 IDG Communications, Inc.

Rootkitrevealer v1.71

Κατεβάστε το rootkitrevealer (231 kb)
Τρέξε τώρα Από τα sysinternals ζουν.

Εισαγωγή

Το RootKitRevealer είναι ένα προηγμένο βοηθητικό πρόγραμμα ανίχνευσης rootkit. Τρέχει σε Windows XP (32-bit) και Windows Server 2003 (32-bit), και η έξοδος του λίστες μητρώο και αποκλίσεις API του συστήματος αρχείων που μπορεί να υποδηλώνουν την παρουσία ενός τρόπου λειτουργίας χρήστη ή ενός rootkit πυρήνα. Το RootKitRevealer ανιχνεύει με επιτυχία πολλές επίμονες rootkits, όπως το AFX, το Vanquish και το HackerDefender (Σημείωση: Το RootKitRevealer δεν προορίζεται να ανιχνεύσει rootkits όπως το FU που δεν προσπαθούν να κρύψουν τα αρχεία ή τα κλειδιά μητρώου). Εάν το χρησιμοποιείτε για να προσδιορίσετε την παρουσία ενός rootkit, ενημερώστε μας!

Ο λόγος για τον οποίο δεν υπάρχει πλέον έκδοση γραμμής εντολών είναι ότι οι συγγραφείς κακόβουλου λογισμικού έχουν αρχίσει να καταργούν τη σάρωση του rootkitrevealer χρησιμοποιώντας το εκτελέσιμο όνομα του. Επομένως, ενημερώσαμε το RootKitRevealer για να εκτελέσει τη σάρωση του από ένα τυχαία ονομασμένο αντίγραφο του εαυτού του που λειτουργεί ως υπηρεσία Windows. Αυτός ο τύπος εκτέλεσης δεν ευνοεί τη διεπαφή γραμμής εντολών. Σημειώστε ότι μπορείτε να χρησιμοποιήσετε επιλογές γραμμής εντολών για να εκτελέσετε μια αυτόματη σάρωση με αποτελέσματα που καταγράφονται σε ένα αρχείο, το οποίο είναι το ισοδύναμο της συμπεριφοράς της γραμμής εντολών.

Τι είναι ένα rootkit?

Ο όρος rootkit χρησιμοποιείται για να περιγράψει τους μηχανισμούς και τις τεχνικές με τον οποίο το κακόβουλο λογισμικό, συμπεριλαμβανομένων των ιών, του spyware και των trojans, προσπαθούν να κρύψουν την παρουσία τους από τους αναστολείς spyware, το antivirus και τα βοηθητικά προγράμματα διαχείρισης συστήματος. Υπάρχουν αρκετές ταξινομήσεις rootkit ανάλογα με το αν το κακόβουλο λογισμικό επιβιώνει την επανεκκίνηση και αν εκτελείται σε λειτουργία χρήστη ή λειτουργία πυρήνα.

Επίμονες ριζοσπαστικές
Ένα επίμονο rootkit συνδέεται με κακόβουλο λογισμικό που ενεργοποιεί κάθε φορά που οι μπότες του συστήματος. Επειδή αυτό το κακόβουλο λογισμικό περιέχει κώδικα που πρέπει να εκτελείται αυτόματα κάθε ένα σύστημα έναρξη ή όταν ένας χρήστης συνδεθεί, πρέπει να αποθηκεύει κώδικα σε ένα επίμονο κατάστημα, όπως το σύστημα μητρώου ή αρχείων, και να διαμορφώσει μια μέθοδο με την οποία ο κώδικας εκτελείται χωρίς παρέμβαση χρήστη.

Rootkits με βάση τη μνήμη
Τα rootkits με βάση τη μνήμη είναι κακόβουλο λογισμικό που δεν έχει καμία επίμονη κώδικα και επομένως δεν επιβιώνει μια επανεκκίνηση.

Rootkits λειτουργίας χρήστη
Υπάρχουν πολλές μέθοδοι με τις οποίες οι rootkits προσπαθούν να αποφύγουν την ανίχνευση. Για παράδειγμα, ένα rootkit λειτουργίας χρήστη μπορεί να παρακολουθεί όλες τις κλήσεις στα APIs FindFirstFile/FindNextFile των Windows, τα οποία χρησιμοποιούνται από τα βοηθητικά προγράμματα συστήματος αρχείων, συμπεριλαμβανομένου του Explorer και της γραμμής εντολών, για να απαριθμήσουν τα περιεχόμενα των καταλόγων συστήματος αρχείων,. Όταν μια εφαρμογή εκτελεί μια λίστα καταλόγου που διαφορετικά θα επέστρεφε αποτελέσματα που περιέχουν καταχωρίσεις που προσδιορίζουν τα αρχεία που σχετίζονται με το rootkit, το rootkit παρακολουθεί και τροποποιεί την έξοδο για να αφαιρέσει τις καταχωρήσεις.

Το εγγενές API των Windows χρησιμεύει ως διεπαφή μεταξύ των πελατών των πελατών χρήστη και των υπηρεσιών του πυρήνα και των πιο εξελιγμένων λειτουργιών rootkits rootkits του συστήματος αρχείων, του μητρώου και της διαδικασίας του φυσικού API. Αυτό αποτρέπει την ανίχνευσή τους από σαρωτές που συγκρίνουν τα αποτελέσματα ενός απαρίθμησης των Windows API με εκείνη που επέστρεψε από μια εγγενή απαρίθμηση API.

Ριζοσπαστά του πυρήνα
Οι rootkits του πυρήνα μπορεί να είναι ακόμα πιο ισχυρά, αφού όχι μόνο μπορούν να παρεμποδίσουν το φυσικό API σε λειτουργία πυρήνα, αλλά μπορούν επίσης να χειριστούν άμεσα τις δομές δεδομένων του πυρήνα. Μια κοινή τεχνική για την απόκρυψη της παρουσίας μιας διαδικασίας κακόβουλου λογισμικού είναι η κατάργηση της διαδικασίας από τη λίστα ενεργών διαδικασιών του πυρήνα. Δεδομένου ότι τα API διαχείρισης διεργασιών βασίζονται στο περιεχόμενο της λίστας, η διαδικασία κακόβουλου λογισμικού δεν θα εμφανιστεί σε εργαλεία διαχείρισης διαδικασιών όπως το Task Manager ή το Process Explorer.

Πώς λειτουργεί το rootkitrevealer

Δεδομένου ότι τα επίμονα rootkits λειτουργούν με την αλλαγή των αποτελεσμάτων API έτσι ώστε μια προβολή συστήματος που χρησιμοποιεί APIs να διαφέρει από την πραγματική προβολή στην αποθήκευση, το rootkitrevealer συγκρίνει τα αποτελέσματα μιας σάρωσης συστήματος στο υψηλότερο επίπεδο με αυτό στο χαμηλότερο επίπεδο. Το υψηλότερο επίπεδο είναι το API των Windows και το χαμηλότερο επίπεδο είναι τα ακατέργαστα περιεχόμενα ενός όγκου συστήματος αρχείων ή της κυψέλης μητρώου (ένα αρχείο κυψέλης είναι η μορφή αποθήκευσης on-disk του μητρώου). Έτσι, οι rootkits, είτε η λειτουργία χρήστη είτε η λειτουργία πυρήνα, που χειρίζονται το API των Windows ή το εγγενές API για να αφαιρέσουν την παρουσία τους από μια λίστα καταλόγων, για παράδειγμα, θα θεωρηθούν από το RootKitrevealer ως απόκλιση μεταξύ των πληροφοριών που επιστρέφονται από το API των Window.

Μπορεί ένα rootkit να κρύβεται από το rootkitrevealer
Είναι θεωρητικά δυνατό για ένα rootkit να κρύβεται από το rootkitrevealer. Με αυτόν τον τρόπο θα απαιτούσε την παρακολούθηση των αναγνωρίσεων των δεδομένων ή των δεδομένων συστήματος αρχείων του RootKitRevealer για τα δεδομένα του συστήματος κυττάρων μητρώου και την αλλαγή των περιεχομένων των δεδομένων έτσι ώστε τα δεδομένα ή τα αρχεία του μητρώου rootkit. Ωστόσο, αυτό θα απαιτούσε ένα επίπεδο πολυπλοκότητας που δεν παρατηρείται στα rootkits μέχρι σήμερα. Οι αλλαγές στα δεδομένα θα απαιτούσαν τόσο μια οικεία γνώση των μορφών NTF, λίπους και αρχείων μητρώου, καθώς και την ικανότητα αλλαγής των δομών δεδομένων έτσι ώστε να κρύβουν το rootkit, αλλά να μην προκαλούν ασυνεπείς ή άκυρες δομές ή παρενέργειες που θα επισημανθούν από το RootKitRevealer.

Υπάρχει ένας σίγουρος τρόπος για να μάθετε την παρουσία ενός rootkit
Γενικά, όχι μέσα από ένα τρέχον σύστημα. Ένα rootkit της λειτουργίας του πυρήνα μπορεί να ελέγξει οποιαδήποτε πτυχή της συμπεριφοράς ενός συστήματος, ώστε οι πληροφορίες που επιστρέφονται από οποιοδήποτε API, συμπεριλαμβανομένων των ακατέργαστων αναγνώσεων της κυψέλης μητρώου και των δεδομένων συστήματος αρχείων που εκτελούνται από το RootKitrevealer, μπορούν να διακυβευτούν. Κατά τη σύγκριση μιας on-line σάρωσης ενός συστήματος και μιας σάρωσης εκτός γραμμής από ένα ασφαλές περιβάλλον, όπως μια εκκίνηση σε μια εγκατάσταση λειτουργικού συστήματος που βασίζεται σε CD, είναι πιο αξιόπιστη, οι rootkits μπορούν να στοχεύσουν τέτοια εργαλεία για να αποφύγουν την ανίχνευση ακόμη.

Η κατώτατη γραμμή είναι ότι δεν θα υπάρξει ποτέ ένας καθολικός σαρωτής rootkit, αλλά οι πιο ισχυροί σαρωτές θα είναι σαρωτές σύγκρισης on-line/off-line που ενσωματώνονται με το antivirus.

Χρησιμοποιώντας rootkitrevealer

Το RootKitRevealer απαιτεί ο λογαριασμός από τον οποίο η εκτέλεσή του έχει εκχωρήσει σε αυτόν τα αρχεία και τους καταλόγους, φορτώστε τους οδηγούς και εκτελέστε εργασίες συντήρησης έντασης ήχου (σε Windows XP και υψηλότερα) προνόμια. Η ομάδα διαχειριστών έχει εκχωρηθεί αυτά τα προνόμια από προεπιλογή. Προκειμένου να ελαχιστοποιηθούν τα ψευδή θετικά, τρέχουν rootkitrevealer σε ένα σύστημα αδράνειας.

Για καλύτερα αποτελέσματα βγείτε όλες τις εφαρμογές και διατηρήστε το σύστημα διαφορετικά αδρανή κατά τη διάρκεια της διαδικασίας σάρωσης rootkitrevealer.

Εάν έχετε ερωτήσεις ή προβλήματα, επισκεφθείτε το φόρουμ Sysinternals RootKitRevealer.

Χειροκίνητη σάρωση

Για να σαρώσετε ένα σύστημα ξεκινήστε το στο σύστημα και πατήστε το κουμπί σάρωσης. Η RootKitRevealer σαρώνει το σύστημα που αναφέρει τις ενέργειές του σε μια περιοχή κατάστασης στο κάτω μέρος του παραθύρου του και σημειώνοντας διαφορές στη λίστα εξόδου. Τις επιλογές που μπορείτε να διαμορφώσετε:

• Απόκρυψη αρχείων μεταδεδομένων NTFS: Αυτή η επιλογή είναι ενεργοποιημένη από προεπιλογή και έχει rootkitrevealer δεν εμφανίζει τυπικά αρχεία μεταδεδομένων NTFS, τα οποία είναι κρυμμένα από το API Windows.
• Μητρώο σάρωσης: Αυτή η επιλογή είναι ενεργοποιημένη από προεπιλογή. Η αποκοπή του έχει rootkitrevealer δεν εκτελεί σάρωση μητρώου.

Εκκίνηση μιας αυτόματης σάρωσης

Το RootKitRevealer υποστηρίζει διάφορες επιλογές για συστήματα αυτόματης σάρωσης:

Χρήση: rootkitrevealer [-a [-c] [-m] [-r] outputfile]

Παράμετρος	Περιγραφή
-ένα	Αυτόματα σάρωση και έξοδο όταν γίνει.
-ντο	Έξοδος μορφής ως CSV.
-Μ	Εμφάνιση αρχείων μεταδεδομένων NTFS.
-r	Μην σαρώσετε το μητρώο.

Σημειώστε ότι η τοποθεσία εξόδου αρχείου πρέπει να βρίσκεται σε τοπικό τόμο.

Εάν καθορίσετε την επιλογή -c, δεν αναφέρει την πρόοδο και οι αποκλίσεις εκτυπώνονται σε μορφή CSV για εύκολη εισαγωγή σε μια βάση δεδομένων. Μπορείτε να εκτελέσετε σαρώσεις απομακρυσμένων συστημάτων εκτελώντας το με το βοηθητικό πρόγραμμα Sysinternals PSEXEC χρησιμοποιώντας μια γραμμή εντολών όπως τα εξής:

psexec \\ remote -c rootkitrevealer.exe -a c: \ windows \ system32 \ rootkit.κούτσουρο

Ερμηνεία της εξόδου

Πρόκειται για ένα στιγμιότυπο οθόνης του rootkitrevealer που ανιχνεύει την παρουσία του δημοφιλούς rootkit hackerdefender. Οι αποκλίσεις των βασικών μητρώων δείχνουν ότι τα κλειδιά μητρώου που αποθηκεύουν τις ρυθμίσεις του οδηγού και των υπηρεσιών της συσκευής του HackerDefender δεν είναι ορατές στο API των Windows, αλλά υπάρχουν στην ακατέργαστη σάρωση των δεδομένων κυψέλης μητρώου. Ομοίως, τα αρχεία που σχετίζονται με το HackerDefender δεν είναι ορατά στις ανιχνεύσεις καταλόγου API Windows, αλλά υπάρχουν στη σάρωση των δεδομένων του συστήματος RAW αρχείου.

Θα πρέπει να εξετάσετε όλες τις αποκλίσεις και να καθορίσετε την πιθανότητα να υποδείξουν την παρουσία ενός rootkit. Δυστυχώς, δεν υπάρχει κανένας οριστικός τρόπος για να προσδιοριστεί, με βάση την έξοδο, εάν υπάρχει rootkit, αλλά θα πρέπει να εξετάσετε όλες τις αναφερόμενες αποκλίσεις για να διασφαλίσετε ότι μπορούν να εξηγηθούν. Εάν διαπιστώσετε ότι έχετε εγκαταστήσει ένα rootkit, αναζητήστε τον ιστό για οδηγίες αφαίρεσης. Εάν δεν είστε σίγουροι για το πώς να αφαιρέσετε ένα rootkit θα πρέπει να αναδιαμορφώσετε το σκληρό δίσκο του συστήματος και να επανεγκαταστήσετε τα Windows.

Εκτός από τις παρακάτω πληροφορίες σχετικά με τις πιθανές αποκλίσεις rootkitrevealer, το φόρουμ rootkitrevealer στο sysinternals συζητά ανιχνευμένα rootkits και συγκεκριμένα ψευδώς θετικά.

Κρυμμένο από τα Windows API

Αυτές οι αποκλίσεις είναι αυτές που εκτίθενται από τα περισσότερα rootkits. Ωστόσο, εάν δεν έχετε ελέγξει τα αρχεία HIDE NTFS Metadata, θα πρέπει να περιμένετε να δείτε μια σειρά από τέτοιες καταχωρίσεις σε οποιοδήποτε όγκο NTFS, αφού το NTFS κρύβει τα αρχεία MetADA, όπως $ MFT και $ Secure, από το API Windows. Τα αρχεία μεταδεδομένων που υπάρχουν στους όγκους NTFS ποικίλλουν ανάλογα με την έκδοση του NTFS και των χαρακτηριστικών NTFS που έχουν ενεργοποιηθεί στον τόμο. Υπάρχουν επίσης προϊόντα προστασίας από ιούς, όπως το kaspersky antivirus, που χρησιμοποιούν τεχνικές rootkit για να αποκρύψουν τα δεδομένα που αποθηκεύουν σε εναλλασσόμενες ροές δεδομένων NTFS. Εάν εκτελείτε έναν τέτοιο σαρωτή ιού, θα δείτε μια κρυμμένη από την απόκλιση των Windows API για μια εναλλακτική ροή δεδομένων σε κάθε αρχείο NTFS. Το RootKitRevealer δεν υποστηρίζει φίλτρα εξόδου, επειδή τα rootkits μπορούν να επωφεληθούν από οποιοδήποτε φιλτράρισμα. Τέλος, εάν ένα αρχείο διαγραφεί κατά τη διάρκεια μιας σάρωσης, μπορείτε επίσης να δείτε αυτήν την ασυμφωνία.

Αυτή είναι μια λίστα με αρχεία μεταδεδομένων NTFS που ορίζονται από το Windows Server 2003:

• $ Attrdef
• $ Badclus
• $ Badclus: $ κακό
• $ Bitmap
• $ Εκκίνηση
• $ Logfile
• $ MFT
• $ Mftmirr
• $ Ασφαλής
• $ Upcase
• Ύψος $
• $ Επεκτείνω
• $ Extend \ $ reparse
• $ Extend \ $ objid
• $ Extend \ $ usnjrnl
• $ Extend \ $ usnjrnl: $ max
• $ Extend \ $

Η πρόσβαση απαγορεύεται.
Το RootKitRevealer δεν πρέπει ποτέ να αναφέρει αυτήν την ασυμφωνία, καθώς χρησιμοποιεί μηχανισμούς που του επιτρέπουν να έχει πρόσβαση σε οποιοδήποτε αρχείο, κατάλογο ή κλειδί μητρώου σε ένα σύστημα.

Ορατό σε Windows API, δείκτη καταλόγου, αλλά όχι στο MFT.
Ορατό σε Windows API, αλλά όχι σε δείκτη MFT ή καταλόγου.
Ορατό σε Windows API, MFT, αλλά όχι στον δείκτη καταλόγου.
Ορατό σε δείκτη καταλόγου, αλλά όχι Windows API ή MFT.

Μια σάρωση συστήματος αρχείων αποτελείται από τρία στοιχεία: το API Windows, τον πίνακα αρχείων NTFS (MFT) και τις δομές ευρετηρίου καταλόγου NTFS on-disk. Αυτές οι αποκλίσεις δείχνουν ότι ένα αρχείο εμφανίζεται μόνο σε ένα ή δύο από τις σαρώσεις. Ένας κοινός λόγος είναι ότι ένα αρχείο είτε δημιουργείται είτε διαγράφεται κατά τη διάρκεια των σαρώσεων. Αυτό είναι ένα παράδειγμα της αναφοράς διαφοράς του RootKitRevealer για ένα αρχείο που δημιουργήθηκε κατά τη διάρκεια της σάρωσης:

C: \ Newfile.κείμενο
3/1/2005 5:26 μ.μ
8 bytes
Ορατό σε Windows API, αλλά όχι σε δείκτη MFT ή καταλόγου.

Το μήκος API των Windows δεν είναι σύμφωνο με τα δεδομένα Raw Hive.
Οι rootkits μπορούν να προσπαθήσουν να κρυφτούν με παραπλανητικό το μέγεθος μιας αξίας μητρώου, έτσι ώστε το περιεχόμενό του να μην είναι ορατά στα Windows API. Θα πρέπει να εξετάσετε οποιαδήποτε τέτοια διαφορά, αν και μπορεί επίσης να εμφανιστεί ως αποτέλεσμα των τιμών μητρώου που αλλάζουν κατά τη διάρκεια μιας σάρωσης.

Πληκτρολογήστε αναντιστοιχία μεταξύ των δεδομένων API Windows και Raw Hive.
Οι τιμές μητρώου έχουν έναν τύπο, όπως το DWORD και το Reg_SZ, και αυτή η ασυμφωνία σημειώνει ότι ο τύπος μιας τιμής όπως αναφέρεται μέσω του API των Windows διαφέρει από εκείνη των δεδομένων Raw Hive Data. Ένα rootkit μπορεί να καλύψει τα δεδομένα του, αποθηκεύοντας τα ως reg_binary value, για παράδειγμα, και κάνοντας το API των Windows να πιστεύει ότι είναι μια τιμή reg_sz. Εάν αποθηκεύει ένα 0 στην αρχή των δεδομένων, το API των Windows δεν θα έχει πρόσβαση σε επόμενα δεδομένα.

Το όνομα κλειδιού περιέχει ενσωματωμένα nulls.
Το API των Windows αντιμετωπίζει τα βασικά ονόματα ως μηδενικές χορδές, ενώ ο πυρήνας τα αντιμετωπίζει ως χορδές που υπολογίζονται. Έτσι, είναι δυνατό να δημιουργηθούν κλειδιά μητρώου που είναι ορατά στο λειτουργικό σύστημα, αλλά μόνο εν μέρει ορατά σε εργαλεία μητρώου όπως το Regedit. Ο κώδικας δείγματος Reghide στο Sysinternals καταδεικνύει αυτήν την τεχνική, η οποία χρησιμοποιείται τόσο από κακόβουλο λογισμικό όσο και από rootkits για να αποκρύψει τα δεδομένα μητρώου. Χρησιμοποιήστε το βοηθητικό πρόγραμμα sysinternals regdelnull για να διαγράψετε πλήκτρα με ενσωματωμένα nulls.

Αναντιστοιχία δεδομένων μεταξύ των Windows API και των δεδομένων RAW HIVE.
Αυτή η ασυμφωνία θα συμβεί εάν ενημερωθεί μια τιμή μητρώου ενώ η σάρωση μητρώου βρίσκεται σε εξέλιξη. Οι τιμές που αλλάζουν συχνά περιλαμβάνουν χρονικά σήματα όπως η τιμή uptime του Microsoft SQL Server, που φαίνεται παρακάτω, και οι τιμές “Last Scan” του σαρωτή ιού. Θα πρέπει να διερευνήσετε οποιαδήποτε αναφερθείσα αξία για να βεβαιωθείτε ότι είναι έγκυρη τιμή εφαρμογής ή μητρώου συστήματος.

HKLM \ Software \ Microsoft \ Microsoft SQL Server \ RecoveryManager \ MSSQLSERVER \ UPTIME_TIME_UTC
3/1/2005 4:33 μ.μ
8 bytes

Ριζοσπαστικοί πόροι

Οι παρακάτω ιστοσελίδες και βιβλία είναι πηγές περισσότερων πληροφοριών για τα rootkits:

Η Sony, η Rootkits και η διαχείριση των ψηφιακών δικαιωμάτων προχώρησαν πολύ μακριά
Διαβάστε την καταχώρηση του ιστολογίου του Mark για την ανακάλυψη και την ανάλυση ενός rootkit της Sony σε έναν από τους υπολογιστές του.

Rootkits rooting
Ο Μάρκος Ιουνίου Windows It Pro Magazine Το άρθρο παρέχει μια επισκόπηση των τεχνολογιών rootkit και του τρόπου με τον οποίο λειτουργεί το rootkitrevealer.

Rootkits: υπονομεύοντας τον πυρήνα των Windows
Αυτό το βιβλίο από τους Greg Hoglund και Jamie Butler είναι η πιο ολοκληρωμένη μεταχείριση των διαθέσιμων rootkits.

www.φραγκοστάφυλλος.org
Αυτός ο ιστότοπος αποθηκεύει το αρχείο του Φραγκοστάφυλλος, Ένα περιοδικό που προσανατολίζεται με το Cracker, όπου οι προγραμματιστές συζητούν ελαττώματα σε προϊόντα που σχετίζονται με την ασφάλεια, τεχνικές rootkit και άλλα κόλπα κακόβουλου λογισμικού.

Windows Internals, 4η έκδοση, από τον Mark Russinovich και τον Dave Solomon (το βιβλίο δεν μιλάει για rootkits, αλλά η κατανόηση της αρχιτεκτονικής των Windows είναι χρήσιμη για την κατανόηση των rootkits).

Κατεβάστε το rootkitrevealer (231 kb)

Τρέξε τώρα Από τα sysinternals ζουν.