כיצד להפעיל סריקת שורש עם אבטחת אינטרנט של קספרסקי

לקבלת התוצאות הטובות ביותר צא מכל היישומים ושמור על המערכת אחרת סרק במהלך תהליך הסריקה של RootKitReveAler.

מגבלות ואזהרות

ליישום קספרסקי יש מספר מגבלות מבצעיות לא קריטיות.

מגבלות על הפעלת רכיבים מסוימים ועיבוד אוטומטי של קבצים

נקודות מפתח:

1. קבצים נגועים וקישורים זדוניים מעובדים אוטומטית על פי כללים שנוצרו על ידי מומחי קספרסקי.
2. אינך יכול לשנות כללים אלה באופן ידני.
3. ניתן לעדכן את הכללים בעקבות עדכון של מסדי נתונים ומודולי יישומים.
4. כללים לחומת אש, הגנת מצלמות רשת, מנהל יישומים ומניעת חדירות מתעדכנים אוטומטית.
5. ניתן לעבד קבצים שזוהו במכשיר באופן אוטומטי על ידי בקשה מהקספרסקי שלי ללא אישורך.

1. כיצד מעובדים קבצים נגועים וקישורים זדוניים ביישום קספרסקי?

קבצים נגועים וקישורים זדוניים מעובדים אוטומטית על פי כללים שנוצרו על ידי מומחי קספרסקי. לא ניתן לשנות כללים אלה באופן ידני.

2. ניתן לשנות את כללי חומת האש, הגנת מצלמות רשת, מנהל יישומים ומניעת חדירות?

לא, הכללים לרכיבים אלה מתעדכנים באופן אוטומטי ולא ניתן לשנות אותם באופן ידני.

3. הם קבצים שמתגלים במכשיר שעובד אוטומטית על ידי בקשה מהקספרסקי שלי?

כן, קבצים שזוהו במכשיר ניתנים לעיבוד אוטומטית על ידי בקשה מהקספרסקי שלי ללא אישורך.

מגבלות על החיבור לרשת האבטחה של קספרסקי

נקודות מפתח:

6. היישום עשוי לשאול את רשת האבטחה של Kaspersky למידע במהלך פעולתה.
7. אם לא ניתן היה לאחזר נתונים מרשת האבטחה של קספרסקי, היישום מקבל החלטות על בסיס מסדי נתונים מקומיים נגד וירוס.

4. האם למידע את רשת האבטחה של קספרסקי של קספרסקי קספרסקי?

כן, היישום עשוי לשאול את רשת האבטחה של קספרסקי למידע במהלך פעולתה.

5. מה קורה אם לא ניתן לאחזר נתונים מרשת האבטחה של קספרסקי?

אם לא ניתן היה לאחזר נתונים מרשת האבטחה של קספרסקי, היישום מקבל החלטות על בסיס מסדי נתונים מקומיים נגד וירוס.

מגבלות של פונקציונליות צופה במערכת

נקודות מפתח:

8. להגנה מפני קריפטורים (תוכנה זדונית שמצפנת קבצי משתמש) יש מגבלות מסוימות.
9. תיקיית המערכת TEMP משמשת לתמיכה בפונקציונליות זו.
10. קבצים זמניים נמחקים אוטומטית כאשר אתה סוגר את היישום של קספרסקי או השבת את רכיב הצופה במערכת.
11. במקרה של סיום חירום של יישום קספרסקי, קבצים זמניים אינם נמחקים באופן אוטומטי.
12. ההגנה מפני מצפנים ניתנת רק לקבצים שנמצאים על כונני נתונים עם מערכת הקבצים של NTFS.
13. מספר הקבצים שניתן לשחזר אינו יכול לעלות על 50 לכל תהליך הצפנה אחד.
14. נפח השינויים הכולל לקבצים אינו יכול לעלות על 100 מגה -בייט.
15. שינויים בקבצים המפתחים באמצעות ממשק רשת אינם מנוטרים.
16. קבצים המוצפנים עם EFS אינם נתמכים.
17. עליך להפעיל מחדש את המחשב כדי לאפשר הגנה מפני מצפנים לאחר התקנת יישום קספרסקי.

6. מהי תיקיית המערכת Temp המשמשת בפונקציונליות של צופה במערכת?

תיקיית מערכת TEMP משמשת לתמיכה בפונקציונליות של ההגנה מפני קריפטורים (תוכנה זדונית המצינה קבצי משתמש).

7. הם קבצים זמניים שנמחקו אוטומטית ביישום קספרסקי?

כן, קבצים זמניים נמחקים אוטומטית כשאתה סוגר את היישום של קספרסקי או השבת את רכיב הצופה במערכת.

8. מה קורה לתיקים זמניים במקרה של סיום חירום של יישום קספרסקי?

במקרה של סיום חירום של יישום קספרסקי, קבצים זמניים אינם נמחקים באופן אוטומטי. אתה צריך לנקות את תיקיית הזמני באופן ידני.

9. אילו קבצים מוגנים מפני מצפנים בקספרסקי?

ההגנה מפני מצפנים ניתנת רק לקבצים שנמצאים על כונני נתונים עם מערכת הקבצים של NTFS.

10. מהן המגבלות על מספר הקבצים שניתן לשחזר בקספרסקי?

מספר הקבצים שניתן לשחזר אינו יכול לעלות על 50 לכל תהליך הצפנה אחד.

11. מה נפח השינויים בקבצים הנתמכים בקספרסקי?

נפח השינויים הכולל לקבצים אינו יכול לעלות על 100 מגה -בייט. לא ניתן לשחזר קבצים עם שינויים העולים על מגבלה זו.

12. הם שינויים בקבצים המופעלים באמצעות ממשק רשת המנוטר בקספרסקי?

לא, שינויים בקבצים שנפתחו באמצעות ממשק רשת אינם מנוטרים בקספרסקי.

13. הם קבצים מוצפנים עם EFS (מערכת קבצים הצפנה) הנתמכים בקספרסקי?

לא, קבצים המוצפנים עם EFS אינם נתמכים בקספרסקי.

14. האם אתה צריך להפעיל מחדש את המחשב כדי לאפשר הגנה מפני מצפנים לאחר התקנת קספרסקי?

כן, עליך להפעיל מחדש את המחשב כדי לאפשר הגנה מפני מצפנים לאחר התקנת יישום קספרסקי.

חיבורים מוצפנים מגבלות סריקה

נקודות מפתח:

19. סריקת קשרים מוצפנים אינה תומכת בהרחבות מסוימות של ה- TLS 1.0 פרוטוקול וגרסאות מאוחרות יותר.
20. חיבורים באמצעות פרוטוקולים אלה עשויים להיות מוגבלים.
21. קספרסקי אינו תומך בעיבוד תנועת HTTPS/2 פרוקסי.
22. קספרסקי מונע החלפת נתונים על פני פרוטוקול ה- Quic.
23. קספרסקי עוקב רק אחר קשרים מוצפנים שהם מסוגלים לפענח.
24. היישום אינו עוקב אחר חיבורים שנוספו לרשימת ההכללות (קישור לאתרים בחלון הגדרות הרשת).
25. רכיבי גלישה בטוחים, כסף בטוח ורכיבי יועצי כתובות URL מבצעים פענוח וסריקה של תנועה מוצפנת כברירת מחדל.
26. היישום של קספרסקי מפענח תנועה מוצפנת בזמן שהמשתמש משתמש בדפדפן Google Chrome אם סיומת ההגנה של קספרסקי מושבתת.
27. יישום קספרסקי אינו עוקב אחר התנועה אם הדפדפן טוען דף אינטרנט או אלמנטים שלו ממטמון מקומי במקום מהאינטרנט.

15. אילו הרחבות של פרוטוקול TLS אינן נתמכות בסריקת קשרים מוצפנים?

סריקת קשרים מוצפנים אינה תומכת בהרחבות מסוימות של ה- TLS 1.0 פרוטוקול וגרסאות מאוחרות יותר.

16. האם Kaspersky תומך בעיבוד של HTTPS/2 תנועת פרוקסי?

לא, קספרסקי אינו תומך בעיבוד תנועת HTTPS/2 פרוקסי.

17. האם קספרסקי מונע החלפת נתונים דרך פרוטוקול ה- Quic?

כן, קספרסקי מונע החלפת נתונים על פני פרוטוקול ה- Quic.

18. אילו רכיבים מבצעים פענוח וסריקה של תנועה מוצפנת כברירת מחדל בקספרסקי?

רכיבי הגלישה הבטוחים, הכסף הבטוח ורכיבי יועצי ה- URL מבצעים פענוח וסריקה של התנועה המוצפנת כברירת מחדל בקספרסקי.

19. האם יישום קספרסקי מפענח תנועה מוצפנת בדפדפן Google Chrome?

כן, יישום קספרסקי מפענח תנועה מוצפנת בזמן שהמשתמש משתמש בדפדפן Google Chrome אם סיומת ההגנה של קספרסקי מושבתת.

20. האם קספרסקי עוקב אחר התנועה אם הדפדפן טוען דף אינטרנט או אלמנטים שלו ממטמון מקומי במקום מהאינטרנט?

לא, יישום קספרסקי אינו עוקב אחר התנועה אם הדפדפן טוען דף אינטרנט או אלמנטים שלו ממטמון מקומי במקום מהאינטרנט.

מגבלות על סריקת חיבורים מוצפנים של לקוח BAT

נקודות מפתח:

23. לקוח דואר BAT משתמש בחנות תעודות משלו.
24. קספרסקי מזהה את האישור המשמש להקמת חיבור HTTPS בין לקוח BAT לשרת כלא אמון.
25. כדי למנוע זאת, קבע את התצורה של לקוח דואר העטלף לעבוד עם חנות תעודות Windows המקומית.

21. איזו בעיה בתעודה יכולה להתרחש בעת סריקת חיבורים מוצפנים של לקוח BAT?

קספרסקי מזהה את האישור המשמש להקמת חיבור HTTPS בין לקוח BAT לשרת כלא אמון.

22. איך אתה יכול למנוע את סוגיית האישורים בעת סריקת חיבורים מוצפנים של לקוח BAT?

כדי למנוע את בעיה בתעודה, קבע את התצורה של לקוח דואר העטלף לעבוד עם חנות תעודות Windows המקומית.

מגבלות על חיבורים מוצפנים סריקת אי הכללות

נקודות מפתח:

26. חיבורים מוצפנים עם אתרי אינטרנט שנוספו להכללות עדיין עשויים לסרוק על ידי רכיבים מסוימים.
27. רכיבי אנטי-באנר, יועץ כתובות אתרים ורכיבי גלישה פרטיים עשויים להמשיך לסרוק קשרים מוצפנים.
28. כסף בטוח ורכיבי גלישה בטוחים אינם סורקים אתרי אינטרנט שנוספו לחריגות.

23. האם חיבורים מוצפנים עם אתרים שנוספו להכללות לא נכללים לחלוטין מסריקה?

לא, חיבורים מוצפנים עם אתרים שנוספו להכללות עדיין עשויים לסרוק על ידי רכיבים מסוימים.

24. אילו רכיבים עשויים להמשיך לסרוק חיבורים מוצפנים עם אתרים שנוספו לחריגות?

רכיבי האנטי-באנדר, יועץ כתובות האתר ורכיבי הגלישה הפרטיים עשויים להמשיך לסרוק חיבורים מוצפנים עם אתרים שנוספו להכללות.

25. בצע כסף בטוח ורכיבי גלישה בטוחים סורק אתרי אינטרנט שנוספו לחריגות?

לא, כסף בטוח ורכיבי גלישה בטוחים אינם סורקים אתרי אינטרנט שנוספו לחריגות.

מגבלות גיבוי ושחזור

נקודות מפתח:

29. אחסון מקוון של עותקי גיבוי הופך להיות לא זמין כאשר הכונן הקשיח או המחשב מוחלף.
30. עריכת קבצי שירות של אחסון הגיבוי עלולה לגרום לאובדן נתוני הגיבוי.

26. מה קורה לאחסון מקוון של עותקי גיבוי כאשר הכונן הקשיח או המחשב מוחלפים?

אחסון מקוון של עותקי גיבוי הופך להיות לא זמין כאשר הכונן הקשיח או המחשב מוחלף.

27. האם עריכת קבצי שירות של אחסון הגיבוי גורמים לאובדן נתוני גיבוי?

כן, עריכת קבצי שירות של אחסון הגיבוי עלולה לגרום לאובדן נתוני גיבוי.

כיצד להפעיל סריקת שורש עם אבטחת אינטרנט של קספרסקי

לקבלת התוצאות הטובות ביותר צא מכל היישומים ושמור על המערכת אחרת סרק במהלך תהליך הסריקה של RootKitReveAler.

מגבלות ואזהרות

ליישום קספרסקי יש מספר מגבלות מבצעיות לא קריטיות.

מגבלות על הפעלת רכיבים מסוימים ועיבוד אוטומטי של קבצים

קבצים נגועים וקישורים זדוניים מעובדים אוטומטית על פי כללים שנוצרו על ידי מומחי קספרסקי. אינך יכול לשנות כללים אלה באופן ידני. ניתן לעדכן את הכללים בעקבות עדכון של מסדי נתונים ומודולי יישומים. הכללים לחומת אש, הגנת מצלמות רשת, מנהל יישומים ומניעת חדירות מתעדכנים גם באופן אוטומטי.

אם מופעלת סריקת מכשירים מהקספרסקי שלי, הקבצים יעובדו אוטומטית על סמך הכללים שצוינו ביישום. ניתן לעבד קבצים שזוהו במכשיר באופן אוטומטי על ידי בקשה מהקספרסקי שלי ללא אישורך.

מגבלות על החיבור לרשת האבטחה של קספרסקי

במהלך פעולתו, היישום עשוי לשאול את רשת האבטחה של קספרסקי למידע. אם לא ניתן היה לאחזר נתונים מרשת האבטחה של קספרסקי, היישום מקבל החלטות על בסיס מסדי נתונים מקומיים נגד וירוס.

מגבלות של פונקציונליות צופה במערכת

להגנה מפני קריפטורים (תוכנה זדונית שמצפנת קבצי משתמש) יש את המגבלות הבאות:

• תיקיית המערכת TEMP משמשת לתמיכה בפונקציונליות זו. אם המערכת כונן עם תיקיית Temp אין מספיק שטח דיסק כדי ליצור קבצים זמניים, הגנה מפני קריפטורים אינה מסופקת. במקרה זה, היישום אינו מציג הודעה כי קבצים אינם מגובים (ההגנה לא מסופקת).
• קבצים זמניים נמחקים אוטומטית כאשר אתה סוגר את היישום של קספרסקי או השבת את רכיב הצופה במערכת.
• במקרה של סיום חירום של יישום קספרסקי, קבצים זמניים אינם נמחקים באופן אוטומטי. כדי למחוק קבצים זמניים, נקה את תיקיית הזמני באופן ידני. לשם כך, פתח את חלון הריצה ובסוג השדה הפתוח %טמפ ‘ % . לחץ על אישור .
• ההגנה מפני מצפנים ניתנת רק לקבצים שנמצאים על כונני נתונים שעוצבו עם מערכת הקבצים של NTFS.
• מספר הקבצים שניתן לשחזר אינו יכול לעלות על 50 לכל תהליך הצפנה אחד.
• נפח השינויים הכולל לקבצים אינו יכול לעלות על 100 מגה -בייט. לא ניתן לשחזר קבצים עם שינויים העולים על מגבלה זו.
• שינויים בקבצים המפתחים באמצעות ממשק רשת אינם מנוטרים.
• קבצים המוצפנים עם EFS אינם נתמכים.
• עליך להפעיל מחדש את המחשב כדי לאפשר הגנה מפני מצפנים לאחר התקנת יישום קספרסקי.

חיבורים מוצפנים מגבלות סריקה

בשל מגבלות טכניות של יישום אלגוריתמי סריקה, סריקת קשרים מוצפנים אינה תומכת בהרחבות מסוימות של ה- TLS 1.0 פרוטוקול וגרסאות מאוחרות יותר (במיוחד NPN ו- ALPN). חיבורים באמצעות פרוטוקולים אלה עשויים להיות מוגבלים. דפדפנים עם פרוטוקול SPDY תמיכה. זה לא משפיע על רמת אבטחת החיבור. אם השרת תומך רק בפרוטוקול SPDY ואי אפשר לקבוע את החיבור באמצעות פרוטוקול HTTPS, היישום אינו עוקב אחר החיבור שנקבע.

קספרסקי אינו תומך בעיבוד תנועת HTTPS/2 פרוקסי. היישום אינו מעבד תנועה המועברת באמצעות הרחבות של פרוטוקול HTTP/2.

קספרסקי מונע החלפת נתונים על פני פרוטוקול ה- Quic. דפדפנים משתמשים בפרוטוקול תחבורה רגיל (TLS או SSL) ללא קשר אם תמיכה בפרוטוקול ה- QUIC מופעלת בדפדפן או לא.

קספרסקי עוקב רק אחר קשרים מוצפנים שהם מסוגלים לפענח. היישום אינו עוקב אחר חיבורים שנוספו לרשימת ההכללות (קישור לאתרים בחלון הגדרות הרשת).

הרכיבים הבאים מבצעים פענוח וסריקה של תנועה מוצפנת כברירת מחדל:

• גלישה בטוחה;
• כסף בטוח;
• יועץ כתובת אתר.

היישום Kaspersky מפענח תנועה מוצפנת בזמן שהמשתמש משתמש בדפדפן Google Chrome אם סיומת ההגנה של קספרסקי מושבתת בדפדפן זה.

יישום קספרסקי אינו עוקב אחר התנועה אם הדפדפן טוען דף אינטרנט או אלמנטים שלו ממטמון מקומי במקום מהאינטרנט.

מגבלות על סריקת חיבורים מוצפנים של לקוח BAT

מכיוון שלקוח BAT Mail משתמש בחנות תעודות משלו, יישום Kaspersky מזהה את האישור המשמש להקמת חיבור HTTPS בין לקוח זה לשרת כלא אמון. כדי למנוע את זה, קבע את התצורה של לקוח דואר העטלף לעבוד עם חנות תעודות Windows המקומית.

מגבלות על חיבורים מוצפנים סריקת אי הכללות

בעת סריקת קשרים מוצפנים עם אתרים שנוספו להכללות, רכיבים מסוימים כמו אנטי-באנר, יועץ כתובות אתרים וגלישה פרטית עשויים להמשיך לסרוק קשרים מוצפנים. רכיבי הכסף הבטוח ורכיבי הגלישה הבטוחים אינם סורקים אתרי אינטרנט שנוספו להכללות.

מגבלות גיבוי ושחזור

המגבלות הבאות חלות על גיבוי ושחזור:

• אחסון מקוון של עותקי גיבוי הופך להיות לא זמין כאשר הכונן הקשיח או המחשב מוחלף. בקר באתר Kaspersky Technical Support למידע כיצד לשחזר את החיבור לאחסון מקוון לאחר החלפת החומרה שלך.
• עריכת קבצי שירות של אחסון הגיבוי עלולה לגרום לאובדן גישה לאחסון הגיבוי וחוסר היכולת לשחזר את הנתונים שלך.
• מכיוון שהיישום מגבה דרך שירות Shadow Copy Service, קובץ הנתונים Outlook Outlook לא מקוון (.OST) אינו נכלל במערך הגיבוי מכיוון שהוא לא נועד לגבות.

מגבלות של פונקציונליות קמרון סודי

כאשר נוצר קמרון סודי במערכת הקבצים FAT32, גודל קובץ הכספת הסודי בכונן אסור לעלות על 4 ג’יגה -בייט.

פרטים של סריקת זיכרון גרעינים עבור ערכות שורש במצב דפדפן מוגן

כאשר מתגלה מודול לא אמין במצב דפדפן מוגן, כרטיסיית דפדפן חדשה נפתחת בהודעה על גילוי תוכנות זדוניות. אם זה קורה, מומלץ לצאת מהדפדפן ולהפעיל סריקה מלאה של המחשב.

פרטים של הגנת נתונים על הלוח

יישום Kaspersky מאפשר ליישום לגשת ללוח במקרים הבאים:

• יישום עם החלון הפעיל מנסה למקם נתונים בלוח הלוח. החלון הפעיל הוא החלון בו אתה משתמש.
• תהליך מהימן של יישום מנסה להציב נתונים בלוח הלוח.
• תהליך מהימן של יישום או תהליך עם החלון הפעיל מנסה לקבל נתונים מהלוח הלוח.
• תהליך יישום שהציב בעבר נתונים בלוח הניסיונות לקבל נתונים אלה מהלוח הלוח.

פרטים של עיבוד קבצים נגוע על ידי רכיבי יישום

כברירת מחדל, היישום יכול למחוק קבצים נגועים שלא ניתן לחטא. ההסרה כברירת מחדל יכולה להתבצע במהלך עיבוד קבצים על ידי רכיבים כמו מניעת חדירות, דואר אנטי-וירוס, אנטי-וירוס של קבצים, במהלך משימות סריקה, וגם כאשר צופה במערכת מגלה פעילות זדונית של יישומים.

מגבלות החלות על רכיבים מסוימים במקרה של התקנת יישומים יחד עם מניעת הונאה של קספרסקי לנקודות קצה

הפעלת רכיבי היישום של Kaspersky הבאים מוגבלת בדפדפן מוגן אם האפליקציה מותקנת יחד עם מניעת הונאה של קספרסקי לנקודות קצה:

• גלישה בטוחה, למעט אנטי-דיג;
• יועץ כתובת אתר
• אנטי-באנר

ספציפיות של פעולת התהליך האוטומטי

התהליך AutorUn רושם את תוצאות פעולתו. הנתונים מחוברים בקבצי טקסט בשם “KL-Autorun-.עֵץ”. לצפייה בנתונים, פתח את חלון הריצה ובשדה הפתוח סוג % טמפ ‘ % ולחץ על אישור .

כל קבצי העקבות נשמרים בנתיב לקבצי הגדרה שהורדו במהלך הפעלת תהליך האוטומטי. הנתונים מאוחסנים למשך פעולת התהליך האוטומטי ונמחקים לצמיתות כאשר מסתיים תהליך זה. הנתונים לא נשלחים לשום מקום.

מגבלות היישום של קספרסקי תחת Microsoft Windows 10 RS4 עם מצב שמירה על המכשיר מופעל

הפעלת הפונקציונליות הבאה מוגבלת בחלקה:

• הגנת הלוח
• הגנת דפדפן מפני אמולי קלט מקלדת ועכבר (זיוף קלט)
• הגנה מפני יישומי ניהול מרחוק
• הגנת דפדפן (ניהול באמצעות API, הגנה מפני התקפות המשתמשות בהודעות מסוכנות לחלונות דפדפנים, הגנה מפני ניהול תור הודעות)
• ניתוח היוריסטי (אמולציה של הפעלת יישומים זדוניים)

אם מצב UMCI מופעל ב- Windows, יישום Kaspersky אינו מזהה ארונות מסך.

אודות רישום אירועים ביומן האירועים של Windows הקשורים להסכם רישיון למשתמש הקצה ורשת האבטחה של קספרסקי

אירועים הכוללים קבלת וירידה בתנאי הסכם רישיון משתמש הקצה, וגם קבלת וירידה בהשתתפות ברשת האבטחה של קספרסקי, נרשמים ביומן האירועים של Windows.

מגבלות על בדיקות מוניטין של כתובת מקומית ברשת האבטחה של קספרסקי

קישורים למשאבים מקומיים אינם נסרקים ברשת האבטחה של קספרסקי.

אזהרה מפני יישומים שאוספים מידע

אם יישום האוסף מידע ושולח אותו לעיבוד מותקן במחשב שלך, יישום Kaspersky עשוי לסווג יישום זה כתוכנה זדונית. כדי להימנע מכך, באפשרות להחריג את היישום מסריקה על ידי קביעת תצורה של יישום Kaspersky כמתואר במסמך זה.

אזהרה על יצירת דוח התקנת יישומים

קובץ דוח התקנה נוצר כאשר היישום מותקן למחשב. אם הושלמה התקנת יישום עם שגיאה, קובץ דוח התקנה נשמר ותוכל לשלוח אותו לתמיכה טכנית של קספרסקי. באפשרותך להציג את תוכן קובץ דוח ההתקנה על ידי לחיצה על הקישור בחלון היישום. אם היישום מותקן בהצלחה, קובץ דוח ההתקנה נמחק מייד מהמחשב שלך.

מגבלות לבקרת מצלמות רשת במערכת ההפעלה של Microsoft Windows 10 (Redstone 1)

לאחר התקנת היישום במערכת ההפעלה של Microsoft Windows 10 Nearsary (Redstone 1) מערכת ההפעלה, בקרת הגישה של מצלמת האינטרנט אינה מובטחת עד שהמחשב יופעל מחדש.

הגבלה על גיבוי מקוון ושחזור נתונים מעותקי גיבוי

אינך יכול להפעיל בו זמנית משימת גיבוי של קספרסקי וקספרסקי לשחזר משימות לשחזור נתונים של כלי עזר באותו מחשב.

חומת האש אינה שולטת בחיבורים מקומיים המותקנים על ידי יישומים מבוקרים.

מגבלות של רכיב למניעת חדירה

אם Veracrypt מותקן במחשב שלך, יישום Kaspersky עשוי להסתיים בעת עבודה עם רכיב מניעת הפריצות. כדי לפתור בעיה זו, שדרג את Veracrypt לגרסה 1.19 ואילך.

מגבלות כאשר היישום מופעל לראשונה לאחר השדרוג מ- Microsoft Windows 7 ל- Microsoft Windows 10

אם שדרגת את Microsoft Windows 7 ל- Microsoft Windows 8/8.1 או Microsoft Windows 10 / RS1 / RS2 / RS3, יישום Kaspersky פועל עם המגבלות הבאות כאשר התחיל לראשונה:

• רק קובץ אנטי-וירוס (הגנה בזמן אמת) פועל. רכיבי יישום אחרים אינם פועלים.
• הגנה עצמית של קבצים ורישום המערכת פועלת. ההגנה העצמית של תהליכים אינה פועלת.
• ממשק היישום אינו זמין עד שתפעיל מחדש את המחשב. היישום מציג הודעה המציינת כי רכיבי יישום מסוימים אינם פועלים וכי יש להפעיל מחדש את המחשב לאחר השלמת ההסתגלות למערכת ההפעלה החדשה.
• רק אפשרות היציאה זמינה בתפריט ההקשר של סמל היישום באזור ההודעות.
• היישום אינו מציג התראות, ובוחר אוטומטית את הפעולה המומלצת.

אזהרה אודות שגיאות בהתאמת מנהלי התקני יישומים בעת שדרוג מערכת ההפעלה מ- Windows 7 ל- Windows 10

שדרוג Windows 7 ל- Windows 10 עלול לגרום לשגיאה בהתאמת מנהלי ההתקן של יישום קספרסקי. נהגים מותאמים ברקע, מה שאומר שאינך מקבל התראות על התקדמותו.

אם קיימת שגיאה המתאימה את הנהגים, לא תוכל להשתמש בתכונות הבאות של היישום:

• חומת אש
• איתור איומים בזמן שמערכת ההפעלה נטענת
• הגנה על תהליכי יישום על ידי שימוש בטכנולוגיית אור התהליך המוגן (PPL) של חברת Microsoft Corporation

אתה יכול להשתמש בשיטות הבאות כדי לתקן את השגיאה:

• הפעל מחדש את המחשב והפעיל מחדש את התאמת היישומים מההודעה במרכז ההודעות.
• הסר את ההתקנה של היישום והתקן אותו מחדש.

המכשירים במגבלות השימוש בפונקציונליות של רכיב הרשת שלי

שינוי ההגדרות של רשת Ethernet ברישום המערכת עשוי לגרום למכשירים ברכיב הרשת שלי להציג את רשת Ethernet ברשימת רשתות ה- Wi-Fi שהתגלו ולהציג את המכשירים המחוברים לרשת זו.

מגבלות על סריקת תנועה שנשלחה מעל HTTPS בדפדפן Mozilla Firefox

במוזילה פיירפוקס 58.X וגרסאות מאוחרות יותר, היישום אינו סורק תנועה המועברת מעל פרוטוקול HTTPS אם שינוי הגדרות הדפדפן מוגן על ידי סיסמה ראשונית. כאשר מתגלה סיסמה ראשונית בדפדפן, היישום מציג הודעה המכילה קישור למאמר בבסיס הידע. המאמר מכיל הוראות לפתרון בעיה זו.

אם תעבורת HTTPS אינה מנוטרת, פעולת הרכיבים הבאים מוגבלת:

• גלישה בטוחה;
• אנטי פישינג;
• בקרת הורים;
• הגנת פרטיות;
• אנטי-באנר;
• קלט נתונים מאובטח;
• כסף בטוח

מגבלות של סיומת ההגנה על קספרסקי בגוגל כרום ובמוזילה פיירפוקס

סיומת ההגנה על קספרסקי אינה פועלת ב- Google Chrome וב- Mozilla Firefox אם יש תוכנות זמניות עבור Windows המותקנות במחשב שלך.

שיקולים מיוחדים בעת התקנת היישום ב- Microsoft Windows 7 Service Pack 0 ו- Service Pack 1

בעת התקנת היישום במערכת הפעלה שאינה תומכת בתעודות עם חתימה דיגיטלית SHA256, האפליקציה מתקינה תעודה מהימנה משלה.

אודות בדיקה אוטומטית של פונקציונליות של יישומי קספרסקי

יישומי מעבדה של קספרסקי כולל יישום קספרסקי, יש ממשק API מיוחד (ממשק תכנות יישומים) לבדיקה אוטומטית של פונקציונליות היישומים. ממשק API זה מיועד לשמש רק על ידי מפתחי קספרסקי.

כיצד להפעיל סריקת שורש עם אבטחת אינטרנט של קספרסקי

אתה יכול להשתמש בפקודה RUN כדי להתחיל סריקת שורש עם אבטחת אינטרנט של קספרסקי. אתה גם משתמש בזה עבור גרסת האבטחה הכוללת של התוכנית. פקודת RUN פועלת על ידי הפעלה ידנית של הסריקה דרך קבצי נתוני התוכנית.

1. פתח את תפריט ההתחלה של Windows וחיפוש “לָרוּץ”, ואז פתח את אפליקציית הריצה.

2. הזן את הטקסט הבא ליישום ההפעלה. הקפד לכלול את סימני הציטוט.
“%Programfiles (x86)%\ Kaspersky Lab \”

3. תיקייה חדשה תיפתח. אתר ושימו לב לתיקיית האבטחה של קספרסקי. זה יהיה אבטחה מוחלטת או אבטחת אינטרנט.

4. פותח מחדש את יישום ההפעלה והוסף את יעד התיקיה שמצאת זה עתה.
“%Programfiles (x86)%\ Kaspersky Lab \ Kaspersky Stuet Security 20.0 \ “

5. הוסף AVP.com לפני סימן הציטוט האחרון.

6. סיים את זה עם חלל, ואז “התחל scan_qscan”, ללא סימני הציטוט.
“%Programfiles (x86)%\ Kaspersky Lab \ Kaspersky Stuet Security 20.0 \ avp.com “התחל scan_qscan

7. ללחוץ “בסדר” כדי לבדוק שזה עובד. חלון שורת הפקודה אמור להפעיל וקספרסקי יתחיל להפעיל את סריקת השורש.

יישום הריצה ישמור על טקסט הפעלת סריקת שורש. זה יישאר שם אלא אם תמחק אותו או תעשה שחזור מערכת. זה יהיה רעיון טוב להעתיק ולהדביק את פקודת ההפעלה שלך למסמך טקסט שאתה יכול לשמור לשימוש מאוחר יותר.

מהי סריקת שורש קספרסקי?

סריקת שורש היא סריקה מיוחדת המחפשת רק ערכות שורש במערכת שלך. מכיוון שהוא מוגבל זה לוקח הרבה פחות זמן ומאמץ פחות על המערכת שלך.

מה זה שורש?

ערכות שורש הן סוג של תוכנות זדוניות שמסתתרות בקבצים שלך ומיירט את פונקציות המערכת שלך. הם יכולים להתקין כלים נוספים ברקע כדי לאפשר גישה מרחוק למכשיר שלך. בדרך כלל הם די זדוניים ויש להסיר אותם מייד אם נגועים.

באיזו תדירות אתה צריך להפעיל סריקת שורש?

קספרסקי ינהל סריקת שורש כל יום זמן קצר לאחר ההפעלה. זוהי הגדרת ברירת המחדל כדי לעזור למקסם את ההגנה שלך. כדאי לתת לו לרוץ מדי יום כדי להבטיח שהמערכת שלך תהיה נקייה מכל תוכנות זדוניות.לוח הזמנים של ברירת המחדל צריך להיות בסדר עבור מרבית המשתמשים.

אם אתה מוצא את עצמך בסביבת סיכון גבוה (ביקור באתרי אינטרנט לא בטוחים ומוריד באופן קבוע), כדאי להריץ סריקות תכופות יותר. אתה יכול לבחור סריקות שורש שורש באופן ידני, או אפילו להשתמש בסריקה מלאה.

כמה זמן לוקח סריקת שורש?

סריקות RootKit רק חיפוש בקבצים החיוניים במחשב שלך. זה עוזר להאיץ את התהליך והופך אותו לסריקת הרקע היומית האופטימלית. רוב המשתמשים צריכים לראות את הסריקה שלמה תוך פחות מ -15 דקות.

כיצד להשבית את סריקת השורש בקספרסקי

אתה יכול להשבית את סריקת השורש האוטומטית דרך הגדרות הביצועים.זה לא’לא מומלץ, אלא אם כן אתה’כבר מפעיל סריקה מלאה מדי יום.

1. פתח את הגרסה שלך של קספרסקי, אינטרנט או אבטחה מוחלטת.

2. בחר הגדרות דרך סמל ה- COG.

3. בחר ביצועים מהקטגוריות.

4. בטל את הסימון באפשרות שאומרת “חפש תוכנה שנועדה להסתיר עקבות של תוכנית זדונית במערכת (RootKits)”.

האם אתה צריך להפעיל סריקת שורש אם אתה מפעיל סריקה מלאה?

אתה לא דון’לא צריך להפעיל סריקת שורש אם כבר ביצעת סריקה מלאה עם אבטחת אינטרנט של קספרסקי. סריקה מלאה תחפש ערכות שורש כמו גם זיהומים זדוניים רבים אחרים.

מהי סריקה מלאה של קספרסקי?

סריקה מלאה היא חיפוש מפורט יותר דרך כל הקבצים במחשב שלך. מחפש כל דבר זדוני או לא במקום. קספרסקי ישתמש באחוז גבוה יותר של מעבד כדי להפעיל סריקה מלאה ביעילות. בזמן שאחד פועל אתה עשוי להבחין בירידה משמעותית בביצועים מהמחשב שלך. כדי להבטיח שהביצועים שלך לא’לא להפריע לשימושך, ייתכן שתרצה לתזמן את הסריקות המלאות שלך לרוץ בזמן שאתה’לא במערכת שלך.

באיזו תדירות אתה צריך לנהל סריקה מלאה?

רוב המשתמשים צריכים להריץ סריקה מלאה של קספרסקי לפחות פעם בשבוע. אם אי פעם תרגיש כאילו המערכת שלך הייתה נפגעת, מומלץ לנהל סריקה מלאה בהקדם האפשרי. אם אתה נמצא בסביבת סיכון גבוה, אתה צריך לנהל סריקה מדי יום או כל יום אחר.

אתה יכול לתזמן סריקה מלאה שתפעל מדי יום עם אבטחה מוחלטת של קספרסקי ואבטחת אינטרנט הן. עם זאת זה מומלץ רק במערכות חזקות יותר או כאשר המכשיר הוא’t בשימוש.

כמה זמן ייקח סריקה מלאה?

הזמן בו ייקח סריקה מלאה משתנה. במכונות ביצועים גבוהות יותר סריקה תימשך בדרך כלל בין 10 דקות לשעה. מכשירים עם ביצועים נמוכים יותר עשויים לקחת מספר שעות להשלמת.

תהליך הסריקה יחפש את כל הקבצים במחשב שלך. ככל שיותר קבצים ב- HardDrive שלך ​​יותר קבצים שקיספרסקי צריכים לסרוק דרך. המשמעות היא שככל שהמכשיר שלך פחות יקבל את הסריקה מהירה יותר.

התוכנית פועלת באמצעות המעבד שלך. לעתים קרובות זה יפעל מהר יותר אם אתה’לא משתמש ביישומים אחרים בזמן שהסריקה פועלת. מעבד מודרני יוכל להתמודד טוב יותר עם ריבוי משימות תוך הפעלת סריקות קספרסקי הנדרשות.

מחשבות סופיות

תכונת סריקת Kaspersky Rootkit מציעה הגנה נהדרת מפני תוכנות זדוניות. זה משמש סריקה יומית טובה שניתן לעשות תוך דקות ברקע. כדאי לאפשר לסריקת השורש להתקיים מדי יום, ולסרוק ידנית אם אתה’לא בטוח לגבי האבטחה.

למרות שסריקת השורש הסטנדרטית היא אופטימלית, היא אינה מחליפה לסריקה מלאה. אתה עדיין צריך לאפשר לקספרסקי לנהל סריקה מלאה בתדירות גבוהה ככל האפשר. ניתן להפעיל או לתזמן זאת באופן ידני. זה’המליץ ​​לך להשתמש גם בתכונות השורש והן בתכונות הסריקה המלאות שמציע קספרסקי.

TdsSkiller החופשי של קספרסקי חופר ערכות שורש

לאחרונה ביליתי זמן בחילוץ המחשב הנייד של גיסתי מכמה תוכנות זדוניות מגעילות ברצינות. אפילו לאחר הפעלת כלי עזר כמו MalwareBytes אנטי-תוכנה, ואז השתמשו ב- Unhide כדי לשחזר את הסמלים והתיקיות החסרים של המערכת, משהו חטף את דפדפני האינטרנט. בכל פעם שהייתי לוחץ על קישור ב- Internet Explorer או Firefox (הגרסאות האחרונות של שניהם, FYI), איזה קוד זדוני יפנה את הדפדפן לאתר דיוג. זה חוטף על קצה המזלג, וזה מאוד מתסכל.

מכיוון שזה קרה בשני הדפדפנים, ידעתי שיש בעיה עמוקה יותר מאשר רק פלאגין או סרגל כלים נוכלים. הניחוש הטוב ביותר: שורש שורש, סוג של תוכנות זדוניות שיכולות להסתיר את עצמו משיטות גילוי רגילות. ובוודאי, זה היה ה- TDSS הידוע לשמצה, שכפי שדווח רק לפני כמה ימים על ידי IDG News, מופץ כעת על ידי כמה בלוגים המופעלים על ידי וורדפרס. מחשב נייד זה אולי נדבק רק מביקור באתר אינטרנט לא מזיק לכאורה.

אז איך מגרשים TDSS כאשר חומרי ניקוי התוכנה הזדונית הרגילה נכשלים? Tdsskiller החופשי של קספרסקי עבד בשבילי. בסופו של דבר. כאשר הורדתי לראשונה וניהלתי את השירות, שום דבר לא קרה. הממשק מעולם לא הופיע, כך שלא יכולתי להתחיל סריקה. מתברר ש- TDSS כל כך מגעיל, הוא אפילו יכול לחסום את TdsSkiller לרוץ. למרבה המזל, קספרסקי פרסם גרסה מעודכנת שעשתה את העבודה.

ברגע ששלחתי TDSS חזרה לגיהינום, חטיפת הדפדפן עצרה. הקילומטראז ‘שלך עשוי להשתנות, כמובן, אבל אם ניסית אמצעים אחרים והמערכת שלך עדיין מציגה תסמיני זיהום, TDSSkiller עשוי להיות החיסון הסופי שאתה צריך.

הערה: כפתור ההורדה לוקח אותך לאתר הספק, שם תוכל להוריד את הגרסה האחרונה של התוכנה.

• 10 חברות אבטחת הסייבר החזקות ביותר
• 7 מגמות אבטחת סייבר חמות (ו -2 מתקררות)
• פגיעויות Apache Log4J: ציר זמן
• באמצעות מסגרת אבטחת הסייבר של NIST לטיפול בסיכון ארגוני
• 11 כלים לבדיקת חדירה המקצוענים משתמשים

• פשע סייבר
• אנטי -וירוס
• תוכנה זדונית
• בִּטָחוֹן
• יישומי ארגונים
• כלי עזר
• מעבדת קספרסקי

במשך יותר מעשרים שנה כתב ריק ברודיה על כל מיני טכנולוגיה, מאמיגאס לשרתים עסקיים ועד דקל פילוטים. הזיכויים שלו כוללים עשרות ספרים, בלוגים ומגזינים. הוא ישן עם אייפד מתחת לכרית שלו.

זכויות יוצרים © 2012 IDG Communications, Inc.

RootKitreVealer v1.71

הורד את RootKitReveAler (231 KB)
רוץ עכשיו מ- Sysinternals Live.

מבוא

RootKitreVealer הוא כלי גילוי מתקדם של שורש שורש. זה פועל ב- Windows XP (32 סיביות) ו- Windows Server 2003 (32 סיביות), והפלט שלו מפרט את הרישום ומערכת הקבצים אי-התאמות של API שעשויים להצביע על נוכחות של מצב משתמש או שורש-מצב גרעינים. RootKitreVealer מגלה בהצלחה ערכות שורש מתמשכות רבות כולל AFX, Wanquish ו- HackerDefender (הערה: RootKitreVealer אינו נועד לאתר ערכות שורש כמו FU שלא מנסים להסתיר את הקבצים שלהם או את מקשי הרישום שלהם). אם אתה משתמש בו כדי לזהות נוכחות של שורש אנא יידע אותנו!

הסיבה לכך שאין עוד גרסת שורת פקודה היא שכותבי תוכנות זדוניות החלו לכוון את הסריקה של RootKitreVealer באמצעות שמו ההפעלה. לפיכך עדכנו את RootKitreVealer כדי לבצע את הסריקה שלו מעותק בשם אקראי של עצמו הפועל כשירות Windows. סוג זה של ביצוע אינו תורם לממשק קו פקודה. שים לב שאתה יכול להשתמש באפשרויות שורת פקודה כדי לבצע סריקה אוטומטית עם תוצאות שנרשמו לקובץ, שהוא המקבילה להתנהגות גרסת שורת הפקודה.

מה זה שורש?

המונח RootKit משמש לתיאור המנגנונים והטכניקות לפיהם תוכנות זדוניות, כולל וירוסים, תוכנות ריגול וטרויאנים, מנסים להסתיר את נוכחותם מחוסמי תוכנות ריגול, אנטי -וירוס וכלי עזר לניהול מערכות. ישנם כמה סיווגי Rootkit, תלוי אם התוכנה הזדונית שורדת אתחול מחדש והאם היא מבצעת במצב משתמש או במצב גרעין.

ערכות שורש מתמשכות
ערכת שורש מתמשכת קשורה לתוכנה זדונית המופעלת בכל פעם שמגפי המערכת. מכיוון שתוכנה זדונית כזו מכילה קוד שיש לבצע באופן אוטומטי כל התחלה של מערכת או כאשר משתמש נכנס, עליהם לאחסן קוד בחנות מתמשכת, כגון רישום או מערכת קבצים, ולהגדיר שיטה שבה הקוד מבצע ללא התערבות משתמשים.

ערכות שורש מבוססות זיכרון
ערכות שורש מבוססות זיכרון הן תוכנות זדוניות שאין להן קוד מתמשך ולכן אינן שורדות אתחול מחדש.

ערכות שורש במצב משתמש
ישנן שיטות רבות בהן מנסות שורש מנסות להתחמק מגילוי. לדוגמה, שורש שורש במצב משתמש עשוי ליירט את כל השיחות לממשקי ה- API של Windows FindFirstFile/FindNextFile, המשמשים את כלי השירות לחקר מערכת הקבצים, כולל סייר ושורת הפקודה, כדי למנות את תוכן ספריות מערכת הקבצים. כאשר יישום מבצע רישום ספרייה שאחרת יחזיר תוצאות המכילות ערכים המזהים את הקבצים המשויכים ל- RootKit, ה- RootKit מיירט ומשנה את הפלט להסרת הערכים.

ממשק ה- API של Windows Native משמש כממשק בין לקוחות מצבי משתמש לשירותי מצב גרעינים ופונקציות ספירה מתוחכמות יותר של מצב משתמש. זה מונע את גילוים על ידי סורקים המשווים את התוצאות של ספירה של חלונות API עם זה שהוחזר על ידי ספירה מקורית של API.

ערכות שורש במצב גרעין
ערכות שורש במצב גרעין יכולות להיות חזקות עוד יותר מכיוון שלא רק שהם יכולים ליירט את ה- API המקורי במצב גרעינים, אלא שהם יכולים גם לתפעל ישירות מבני נתונים במצב גרעין. טכניקה נפוצה להסתרת נוכחות של תהליך זדוני היא להסיר את התהליך מרשימת התהליכים הפעילים של הגרעין. מכיוון שממשקי API של ניהול תהליכים מסתמכים על תוכן הרשימה, תהליך התוכנה הזדונית לא יופיע בכלי ניהול תהליכים כמו מנהל משימות או סייר תהליכים.

איך RootKitReveAler עובד

מכיוון שמערכת שורש מתמשכת פועלת על ידי שינוי תוצאות API כך שתצוגת מערכת המשתמשת בממשקי API שונה מהתצוגה בפועל באחסון, RootKitreVealer משווה את תוצאות סריקת מערכת ברמה הגבוהה ביותר עם זה ברמה הנמוכה ביותר. הרמה הגבוהה ביותר היא ממשק ה- API של Windows והרמה הנמוכה ביותר היא התוכן הגולמי של נפח מערכת קבצים או כוורת רישום (קובץ כוורת הוא פורמט האחסון של הרישום לדיסק). לפיכך, ערכות שורש, בין אם מצב משתמש ובין אם מצב גרעין, שמפעילים את ה- API של Windows או API מקורי כדי להסיר את נוכחותם מרישום ספרייה, למשל, יראו על ידי RootKitreVealer כחוסר התאמה בין המידע שהוחזר על ידי ה- API של Windows לבין זה שנראה בסריקה הגולמית של שומן או NTFS של מערכת הקבצים של מערכת הקבצים של NTFS של NTFS של NTFS או,.

האם שורש יכול להסתיר מ- RootKitreVealer
תיאורטית אפשרית עבור שורש שורש להסתיר מ- RootKitreVealer. פעולה זו תדרוש יירוט קריאות של RootKitReveAler של נתוני כוורת רישום או נתוני מערכת קבצים ושינוי תוכן הנתונים כך שנתוני הרישום או הקבצים של RootKit אינם קיימים. עם זאת, הדבר ידרוש רמת תחכום שלא ניתן לראות בערכות שורש עד כה. שינויים בנתונים ידרשו הן ידע אינטימי של פורמטי ה- NTFS, השומן והרישום, בתוספת היכולת לשנות מבני נתונים כך שהם יסתירו את שורש השורש, אך אינם גורמים למבנים לא עקביים או לא חוקיים או אי-התאמות של תופעות לוואי שיסומנו על ידי RootKitreVeelerer.

האם יש דרך בטוחה לדעת על נוכחותו של שורש
באופן כללי, לא מתוך מערכת ריצה. ניתן להתפשר על שורש שורש במצב גרעין יכול לשלוט על כל היבט של התנהגות מערכת, כך שמידע שהוחזר על ידי כל API, כולל קריאות גולמיות של נתוני כוורת רישום ומערכת קבצים המבוצעים על ידי RootKitReveAler, ניתן לפגוע. תוך השוואה בין סריקה מקוונת של מערכת וסריקה לא מקוונת מסביבה מאובטחת כמו אתחול להתקנת מערכת הפעלה מבוססת CD היא אמינה יותר, ערכות שורש יכולות למקד כלים כאלה כדי להתחמק מגילוי על ידי אפילו.

בשורה התחתונה, לעולם לא יהיה סורק שורש אוניברסלי, אך הסורקים החזקים ביותר יהיו סורקי השוואה מקוונים/לא מקוונים שמשתלבים עם אנטי-וירוס.

באמצעות RootKitreVealer

RootKitReveAler מחייב כי החשבון ממנו הוקצה להריצתו את קבצי הגיבוי והספריות, טען מנהלי התקנים ולבצע משימות תחזוקת נפח (ב- Windows XP וגבוה יותר) הרשאות. לקבוצת המנהלים מוקצה הרשאות אלה כברירת מחדל. על מנת למזער את החיוביות השגויות להריץ את RootKitreVealer במערכת סרק.

לקבלת התוצאות הטובות ביותר צא מכל היישומים ושמור על המערכת אחרת סרק במהלך תהליך הסריקה של RootKitReveAler.

אם יש לך שאלות או בעיות, בקר בפורום Sysinternals RootKitreVealer.

סריקה ידנית

כדי לסרוק מערכת הפעל אותה במערכת ולחץ על כפתור הסריקה. RootKitReveAler סורק את המערכת המדווחת על פעולותיה באזור סטטוס בתחתית החלון שלה ומציינת אי התאמות ברשימת הפלט. האפשרויות שתוכל להגדיר:

• הסתר קבצי מטא נתונים של NTFS: אפשרות זו פועלת כברירת מחדל ויש לה RootKitReveAler שאינם מציגים קבצי מטא נתונים NTFS סטנדרטיים, המוסתרים מממשק ה- API של Windows.
• רישום סריקה: אפשרות זו פועלת כברירת מחדל. לבטל את הבחירה בו יש שורש שורש לא מבצע סריקת רישום.

השקת סריקה אוטומטית

RootKitreVealer תומך במספר אפשרויות למערכות סריקה אוטומטית:

שימוש: RootKitReveAler [-a [-c] [-m] [-r] outputfile]

פָּרָמֶטֶר	תיאור
-א	סרוק ויציאה אוטומטית בסיום.
-ג	פורמט פלט כ- CSV.
-M	הצג קבצי מטא נתונים של NTFS.
-ר ‘	אל תסרוק את הרישום.

שים לב שמיקום פלט הקובץ חייב להיות בנפח מקומי.

אם אתה מציין את האפשרות -C היא לא מדווחת על התקדמות והפסרים מודפסים בפורמט CSV לייבוא ​​קל למסד נתונים. אתה יכול לבצע סריקות של מערכות מרוחקות על ידי ביצוע זה בעזרת כלי השירות PSEXEC Sysinternals באמצעות קו פקודה כמו הדברים הבאים:

psexec \\ remote -c rootkitrevealer.EXE -A C: \ Windows \ System32 \ RootKit.עֵץ

פירוש הפלט

זוהי צילום מסך של RootKitRevealer המאתר את נוכחותו של שורש האקר -פנדר הפופולרי. הפערים במפתח הרישום מראים כי מפתחות הרישום המאחסנים את מנהל ההתקן של המכשיר של HackerDefender והגדרות השירות אינן גלויות לממשק ה- API של Windows, אלא קיימים בסריקה הגולמית של נתוני Hive Registry. באופן דומה, הקבצים הקשורים ל- HackerDefender אינם גלויים לסריקות ספריית API של Windows, אלא נמצאים בסריקה של נתוני מערכת הקבצים הגולמיים.

עליכם לבחון את כל הפערים ולקבוע את הסבירות שהם מצביעים על נוכחות של שורש שורש. לרוע המזל, אין דרך מוחלטת לקבוע, על סמך התפוקה, אם קיים שורש, אך עליך לבחון את כל ההבדלים המדווחים כדי להבטיח שניתן יהיה להסביר אותם. אם אתה קובע שיש לך התקנת שורש, חפש באינטרנט הוראות הסרה. אם אינך בטוח כיצד להסיר ערכת שורש, עליך לעצב מחדש את הדיסק הקשיח של המערכת ולהתקין מחדש את החלונות.

בנוסף למידע להלן על אי התאמות אפשריות של RootKitreVealer, הפורום RootKitRevealer ב- Sysinternals דן בערכי שורשים שזוהו ובחיובי שווא ספציפיים.

מוסתר מ- Windows API

הפערים אלה הם אלה שמציגים רוב ערכות השורש; עם זאת, אם לא בדקת את קבצי המטא נתונים של הסתר NTFS, עליך לצפות לראות מספר ערכים כאלה בכל עוצמת נפח NTFS, מכיוון ש- NTFS מסתיר את קבצי Metada שלו, כגון $ MFT ו- $ Secure, מ- Windows API. קבצי המטא נתונים הקיימים בנפחי NTFS משתנים לפי גרסת NTFS ותכונות NTFS שהופעלו על עוצמת הקול. ישנם גם מוצרים אנטי -וירוס, כמו קספרסקי אנטי -וירוס, המשתמשים בטכניקות שורש כדי להסתיר נתונים שהם מאחסנים בזרמי נתונים חלופיים של NTFS. אם אתה מפעיל סורק וירוסים כזה תראה מוסתר מחוסר התאמה של Windows API עבור זרם נתונים חלופי בכל קובץ NTFS. RootKitReveAler אינו תומך במסנני פלט מכיוון שערכות שורש יכולות לנצל כל סינון. לבסוף, אם נמחק קובץ במהלך סריקה, אתה עשוי גם לראות אי התאמה זו.

זוהי רשימה של קבצי מטא נתונים של NTFS המוגדרים החל מ- Windows Server 2003:

• $ Attrdef
• $ Badclus
• $ Badclus: $ רע
• $ מפת סיביות
• אתחול $
• $ Logfile
• $ Mft
• $ Mftmirr
• $ מאובטח
• $ Upcase
• נפח $
• הרחבה $
• $ הרחבה \ $ resparse
• $ הרחבה \ $ objid
• $ הרחבה \ $ usnjrnl
• $ הרחבה \ $ usnjrnl: $ max
• מכסת הרחבה \ $

הגישה נדחתה.
RootKitreVealer לעולם לא צריך לדווח על אי התאמה זו מכיוון שהוא משתמש במנגנונים המאפשרים לו לגשת לכל מפתח קובץ, ספרייה או רישום במערכת.

גלוי בממשק API של Windows, מדד ספריות, אך לא ב- MFT.
גלוי בממשק API של Windows, אך לא ב- MFT או באינדקס ספרייה.
גלוי ב- Windows API, MFT, אך לא באינדקס ספריות.
גלוי במדד ספריות, אך לא בממשק ה- API או MFT של Windows.

סריקת מערכת קבצים מורכבת משלושה רכיבים: ה- API של Windows, טבלת קבצי האב של NTFS (MFT) ומבני אינדקס הספריה של NTFS על דיסק דיסק. הפערים אלה מצביעים על כך שקובץ מופיע רק באחד או שניים מהסריקות. סיבה נפוצה היא שקובץ נוצר או נמחק במהלך הסריקות. זו דוגמה לדוח ההתאמה של RootKitReveAler עבור קובץ שנוצר במהלך הסריקה:

C: \ Newfile.טקסט
3/1/2005 17:26
8 בתים
גלוי בממשק API של Windows, אך לא ב- MFT או באינדקס ספרייה.

אורך API של Windows אינו תואם את נתוני הכוורת הגולמיים.
ערכות שורש יכולות לנסות להסתיר את עצמן על ידי מצג שווא של גודל ערך הרישום כך שתוכנו לא ניתן לעין לממשק ה- API של Windows. עליך לבחון כל אי התאמה כזו, אם כי זה עשוי להופיע גם כתוצאה מערכי הרישום המשתנים במהלך סריקה.

הקלד אי התאמה בין API של Windows לנתוני כוורת גולמית.
לערכי הרישום יש סוג, כגון DWORD ו- REG_SZ, ואי -התאמה זו מציינת כי סוג הערך כפי שדווח באמצעות API של Windows שונה מזה של נתוני הכוורת הגולמיים. Rootkit יכול להסוות את הנתונים שלו על ידי אחסוןם כערך reg_binary, למשל, ולגרום לממשק ה- API של Windows להאמין שהוא ערך reg_sz; אם הוא מאחסן 0 בתחילת הנתונים, ממשק ה- API של Windows לא יוכל לגשת לנתונים הבאים.

שם המפתח מכיל nulls משובצים.
ה- API של Windows מתייחס לשמות מפתח כאל מחרוזות שהוסברו בטלות, ואילו הגרעין מתייחס אליהם כאל מיתרים שנחשבו. לפיכך, ניתן ליצור מפתחות רישום הנראים למערכת ההפעלה, ובכל זאת גלויים באופן חלקי רק לכלי הרישום כמו Regedit. קוד הדגימה של Reghide ב- Sysinternals מדגים טכניקה זו, המשמשת גם על ידי תוכנות זדוניות וגם על ערכות שורש כדי להסתיר נתוני רישום. השתמש בכלי השירות של sysinternals regdelnull כדי למחוק מפתחות עם nulls משובצים.

אי התאמה בין נתונים בין API של Windows ו- Raw Hive Data.
אי התאמה זו יתרחשה אם ערך רישום מתעדכן בזמן שסריקת הרישום מתבצעת. ערכים שמשתנים לעתים קרובות כוללים חותמות זמן כמו ערך זמן Uptime Server Serv. עליך לחקור כל ערך מדווח כדי להבטיח כי הוא ערך תקף של יישום או ערך רישום מערכת.

HKLM \ Softwor
3/1/2005 16:33
8 בתים

משאבי Rootkit

אתרי האינטרנט והספרים הבאים הם מקורות למידע נוסף על ערכות שורש:

סוני, ערכות שורש וניהול זכויות דיגיטליות הלכו רחוק מדי
קרא את רשומת הבלוג של מארק על גילויו וניתוחו של סוני שורש באחד המחשבים שלו.

ערכות שורש חשיפות
יוני של מארק מגזין Windows It Pro המאמר מספק סקירה כללית של טכנולוגיות Rootkit וכיצד RootKitreVealer פועלת.

ערכות שורש: הסטרת גרעין Windows
ספר זה של גרג הוגלונד וג’יימי באטלר הוא הטיפול המקיף ביותר בערכת שורש הקיימת.

www.Phrack.אורג
אתר זה מאחסן את הארכיון של Phrack, מגזין מכוון קרקר בו מפתחים דנים בפגמים במוצרים הקשורים לאבטחה, טכניקות שורש וטריקים זדוניים אחרים.

חלונות פנימיות, מהדורה רביעית, מאת מארק רוסינוביץ ‘ודייב סולומון (הספר לא מדבר על ערכות שורש, אך הבנת ארכיטקטורת Windows מועילה להבנת ערכות שורש).

הורד את RootKitReveAler (231 KB)

רוץ עכשיו מ- Sysinternals Live.