Usuwanie rootkitów

Rootkity służą do ukrywania szkodliwych działań prowadzonych przez hakera, a zmierzających do przejęcia kontroli nad komputerem użytkownika. Intruz może to osiągnąć poprzez podmianę plików, bibliotek systemowych lub zainstalowanie dodatkowego modułu jądra systemu.

Rootkit potrafi zagnieździć się nawet w pamięci flash BIOS-u płyty głównej. W takiej sytuacji nawet formatowanie dysku nie usunie go z komputera. Program ten ukrywa się, przejmując wybrane funkcje systemu operacyjnego. Mogą one działać w trybie użytkownika (usermode) lub systemu operacyjnego (kernel-mode). Rootkity tworzone są dla różnych systemów operacyjnych: Windows, Linux i Solaris.

AVG Anti-Rootkit Free to bezpłatny program przeznaczony do wykrywania i usuwania rootkitów. Narzędzie skanuje rejestr, pliki na dysku twardym i uruchomione procesy. Obsługa sprowadza się do uruchomienia skanowania przyciskiem Search for rootkits. Po odnalezieniu szkodnika, program zaproponuje jego usunięcie.