Helitaanka iyo Ka Hortagga Rootkits ee Kombiyuutarkaaga

Isticmaalayaasha intooda badani waxay yaqaanaan hanjabaad caadi ah sida fayrasyada , gooryaanka , xayeysiinta iyo xatooyada phishing . Laakiin, dad badan oo kombuyuutarro ah ayaa laga yaabaa inay ka fekeraan inaad ka hadlaysid alaabada beerka si ay u bacrimiyaan ubaxyadaada ama dilaan haramaha haddii aad sheegto rootkit. Sidaas, waa maxay rootkit ah?

Waa maxay Rootkit?

Xagga ereyga "rootkit" waa labo eray - "xidid" iyo "xirmo". Root wuxuu loola jeedaa dhammaan awoodda, "Administrator" ee nidaamyada Unix iyo Linux, iyo xirmadda loola jeedo barnaamijyo ama adeegyo yaryar oo u oggolaanaya qof inuu heysto helitaanka heerka rootiga ee kombuyuutarka. Si kastaba ha ahaatee, hal dhinac oo ka mid ah rootkit, oo ka baxsan ilaalinta heerka root-ka, waa in joogitaanka rootkit waa in aan la arki karin.

Rootkit wuxuu u oggol yahay qof, sharci ahaan ama xaasidnimo, si uu u ilaaliyo amarka iyo kantaroolka nidaamka kombiyuutarka, iyada oo aan la isticmaalin nidaamka kombiyuutarka isagoo ogaanaya. Tani waxay ka dhigan tahay in milkiilaha rootkit uu awood u leeyahay fulinta faylasha iyo bedelida habka nidaamka mashiinka bartilmaameedka, iyo sidoo kale helitaanka faylasha qoraalka ama hawlaha kormeerka si qarsoodi ah loo basaaso isticmaalka kombuyuutarka isticmaalaha.

Ma Ruqsade Rootkit?

Taasi waxay noqon kartaa mid laga doodi karo. Waxaa jira adeegyo sharci ah oo loogu talagalay ruqsadaha sharci fulinta ama xitaa waalidiinta ama loo shaqeeyayaasha raba inay haystaan ​​amar fog iyo koontarool iyo / ama awood u lahaanshaha inay kormeeraan dhaqdhaqaaqa ee nidaamka kombiyuutarka shaqaalaha / carruurta. Waxyaabaha ay ka midka yihiin eBlaster ama Spector Pro waa astaamaha rootkits kaas oo u oggolaanaya kormeerkaas.

Si kastaba ha noqotee, inta badan dareenka warbaahineed ee la siiyay rootkits waxaa loogu talagalay ragga jilicsan ama sharci-darrada ah ee ay isticmaalaan weerarrada ama basaasiinta si ay u dhex galaan oo ay ula socdaan nidaamyada. Laakiin, inkastoo rootkit laga yaabo in lagu dhajiyo nidaam iyada oo loo marayo isticmaalka fayraska ama Trojan nooc ka mid ah, rootkit laftiisa ma aha dhab ah xajinta .

Raadinta Rootkit

Raadinta rootkit nidaamkaaga ayaa si sahlan loo yiraahdaa intii la sameeyay. Waqtigaan, ma jiraan wax alaab ah oo shaashadda ah si ay si macquul ah u helaan oo ay meesha uga saaraan dhamaan rootkitska adduunka sida sida ay u jiraan fayrusyada ama faylasha.

Waxaa jira siyaabo kala duwan oo lagu sawirayo xasuusta ama goobaha nidaamka faylasha ama fiiri jeexa nidaamka rootkits, laakiin qaar badan oo ka mid ah qalab gawaarida ah iyo kuwa kuwaas oo badanaa diiradda saaraya helitaanka iyo saarista rootkit gaar ah. Qaabka kale waa uun si loo eego habdhaqan aan caadi ahayn ama dabeecad qariib ah nidaamka kombiyuutarka. Haddii ay jiraan waxyaabo laga shakisan yahay, waxaa laga yaabaa in lagaa yareeyo rootkit. Dabcan, waxaa laga yaabaa inaad sidoo kale u baahan tahay inaad nadiifiso nidaamkaaga adoo isticmaalaya talooyin ku jira buug sida Dhunking Windows.

Ugu dambeyn, khabiiro badan oo amniga ah ayaa soo jeedinaya dib u dhiska dhamaystiran oo nidaam ah oo ay hoos u dhigtay rootkit ama looga shakisan yahay in ay ka soo horjeedaan rootkit. Sababta ayaa ah, xitaa haddii aad gasho faylasha ama geeddi-socodka la xiriira rootkit, way adagtahay inaad 100% hubiso in aad xaqiiqda ka saartay gabal kasta oo rootkit ah. Nabada niyadda waxaa laga heli karaa iyadoo gabi ahaanba tirtiraysa nidaamka iyo bilaabidda.

Ilaalinta nidaamkaaga iyo waxtarkeeda ka soo Rootkits

Sida kor ku xusan ee ku saabsan ogaanshaha rootkits, ma jiraan wax baakad ah oo lagu xiro si looga ilaaliyo rootkits. Waxaa sidoo kale lagu soo sheegay kor ku xusan in rootkits, iyadoo loo isticmaali karo ulajeeddooyin ah xaasidnimo mararka qaarkood, ma aha qasab daruuri ah.

Rootkits badan oo xaasidnimo ah ayaa maareynaya in ay soo dhex galaan nidaamyada kombiyuutarka oo ay ku rakibaan iyagoo ku faafaya khatarta khatarta ah sida fayraska. Waxaad ka ilaalin kartaa nidaamkaaga rootkits adiga oo hubinaya in lagu hayo jilicsanaanta loo yaqaan, in antivirus software la cusbooneysiiyo oo socota, iyo in aadan aqbalin faylashaada ama furan faylka emailka ee ilaha aan la aqoon. Sidoo kale waa inaad taxaddar sameysid marka aad ku rakibayso barnaamijka oo si taxadar leh u akhri kahor intaadan ogolaan EULA (dhamaadka heshiisyada isticmaalka liisanka isticmaalka), sababtoo ah qaar ayaa si cad u sheegi kara in rootkit nooc ka mid ah la dhisi doono.