What is a rootkit in Windows? ما هي الجذور الخفية في ويندوز؟

Posted on November 15, 2009 at 5:09 am نشر يوم 15 نوفمبر 2009 في 5:09 صباحا

The term rootkit or root kit originally referred to a maliciously modified set of administrative tools for a Unix-like operating system that granted root access. الجذور الخفية لمصطلح أو طقم الجذر الأصل المشار إليها تم تعديله بشكل ضار مجموعة من الأدوات الإدارية ليونكس مثل نظام التشغيل والتي تمنح جذر الوصول. If an intruder could replace the standard administrative tools on a system with a rootkit, the modified tools would allow the intruder to maintain root access over the system while concealing these activities from the legitimate system administrator. إذا متسلل يمكن أن تحل محل الأدوات الإدارية على مستوى النظام مع الجذور الخفية ، فإن أدوات تعديل يسمح الدخيل للحفاظ على وصول أكثر من جذر النظام بينما يخفي هذه الأنشطة من مسؤول النظام الشرعي.

In Windows world, the term rootkit is also used to describe the mechanisms and techniques whereby malware, including viruses, spyware, and trojans, attempt to hide their presence from spyware blockers, antivirus, and system management utilities. ويندوز في العالم ، والجذور الخفية يستخدم هذا المصطلح أيضا لوصف آليات وتقنيات بموجبه البرمجيات الخبيثة ، بما في ذلك الفيروسات وبرامج التجسس ، وأحصنة طروادة ، ومحاولة لإخفاء وجودهم من حاصرات التجسس ، والفيروسات ، ونظام إدارة المرافق.

الصور

A أ free rootkit revealer from Sysinternals كاشف خالية من الجذور الخفية [سسنترنلس] is a very lightweight tool that I use to scan for probable rootkit anomalies. The tool doesn't tell you if the anomalies are good or bad. Some that are hidden from the Windows API are valid like ongoing file downloads. هو أداة خفيفة الوزن للغاية أن أستعمل لمسح لحالات الشذوذ الجذور الخفية المحتملة. الأداة لا اقول لكم ما اذا الحالات الشاذة هي جيدة أو سيئة. الخفية التي هي بعض من يقدم المعهد ويندوز صالحة مثل تحميل الملفات الجارية.

You should examine all discrepancies and determine the likelihood that they indicate the presence of a rootkit. يجب عليك دراسة جميع التناقضات وتحديد احتمال أن تبين وجود الجذور الخفية. Unfortunately, there is no definitive way to determine, based on the output, if a rootkit is present, but you should examine all reported discrepancies to ensure that they are explainable. للأسف ، لا توجد وسيلة لتحديد نهائي ، على أساس الانتاج ، إذا كان موجودا الجذور الخفية ، ولكن هل ينبغي أن تدرس جميع التناقضات ذكرت لضمان أن يتم تفسيرها.

If you determine that you have a rootkit installed, search the web for removal instructions. إذا حددت أن يكون لديك تثبيت الجذور الخفية ، البحث على الويب للحصول على إرشادات الإزالة. If you are unsure as to how to remove a rootkit you should reformat the system's hard disk and reinstall Windows. إذا كنت غير متأكد من كيفية إزالة الجذور الخفية يجب إعادة صياغة النظام على القرص الثابت وإعادة تثبيت ويندوز.