Не так давно я уже писал статью о руткитах «Rootkit» и рассказывал, что это такое, перечислял основные симптомы заражения и давал рекомендации для обеспечения безопасности компьютера. Если вы не читали ее, обязательно с ней ознакомьтесь. Ведь как говорится, предупрежден – значит вооружен.
Потому как сегодня мы уже будем говорить о том, как удалить руткиты благодаря использованию специальных антивирусных программ. Все действия будут выполняться вручную.
Утилиты, рассмотренные ниже абсолютно бесплатны и не конфликтуют с установленным антивирусным ПО. Поэтому смело их используйте. Желательно предварительно загрузившись через безопасный режим.
Kaspersky Rescue Disk
Пожалуй, самым лучшим способом лечения ПК является использование загрузочных антивирусных дисков. Связано это с тем, что при загрузке с такого диска вирусы будут неактивны, а значит их можно будет легко найти и обезвредить.
Обнаружение и удаление руткитов
Аварийный диск от Касперского показал хорошую эффективность в восстановлении работоспособности компьютера после заражения самыми разными угрозами. Поэтому, если у вас есть подозрение на заражение ПК вредоносным ПО, обязательно его используйте.
Dr.Web Live Disk
Своеобразный аналог предыдущей утилиты от Касперского. Используется для восстановления системы после заражения вирусами. Ему практически нет равных в поиске и удалении руткитов.
Данная утилита работает прямо из-под системы Windows. Не так давно я уже рассказывал о ее использовании в статье, посвященной Dr.Web Cureit.
Она бесплатная, поэтому, ее достаточно скачать с официального сайта и запустить процесс сканирования. По завершению процесса вы увидите подробный отчет с имеющимися руткитами, отметьте угрозы галочками и удалите их.
Кстати, Доктор Веб нередко находит угрозу в файле hosts с уведомлением «suspicious url». Лечить которую, нужно не во всех случаях.
Kaspersky Virus Removal Tool
Еще одна программа от разработчиков антивируса Касперского. Ее также можно использовать для поиска и удаления как руткитов, так и любого другого вредоносного ПО. По своим возможностям утилита схожа с Cureit, но немного уступает ей в плане эффективности (говорю по личному опыту). Поэтому могу порекомендовать брать ее на вооружение только в качестве дополнительного средства.
Она весьма проста в использовании. Чтобы начать с ней работать, нужно:
- Скачать ее отсюда и запустить, приняв соглашение.
- Войдите в раздел изменения параметров.
- Щелкните по кнопке «Добавить объект», откройте «Компьютер» и добавьте в Касперский каждый из локальных дисков. Для этого выделите его мышкой и добавьте в список.Если нужно отключить поиск руткитов в каких-либо разделах, достаточно убрать галочку с нужного диска.
- После того как разделы будут добавлены, можно начинать проверку.
Удаляем руткитов — 2. Программа для удаления руткитов
Остается только дождаться завершения проверки и удалить найденные угрозы.
AVZ
Весьма эффективная программа для обнаружения и удаления руткитов, троянов, шпионского ПО и прочих угроз. Главными плюсами AVZ являются высокая результативность и регулярное обновление баз. В общем, обойти ее стороной никак нельзя.
Чтобы начать ей пользоваться, нужно:
- Запустить процесс обновления, нажав «Пуск».
- Теперь нужно переместиться во вкладку «Область поиска», отметить галочками имеющиеся локальные диски компьютера и щелкнуть по кнопке «Пуск». Также можно настроить функцию автоматического удаления руткитов, установив галочку напротив пункта «Выполнять лечение».
- По завершению поиска, в нижней части программы нажмите на значок «очки», чтобы увидеть найденные опасные файлы.
- Проставьте галочки на против всех файлов, затем щелкните «Удалить» и кнопку «ОК».
По окончании очистки компьютера вы можете закрыть окно утилиты.
TDSSKiller
Программа TDSSKiller изначально была разработана для поиска руткитов и троянов различных модификаций. Ее любезно и на бесплатной основе предоставляют нам разработчики Касперского. Поэтому скачать утилиту можно 
Дождитесь завершения сканирования и удалите найденные rootkit вирусы.
Malwarebytes Anti-Rootkit
Широко известная компания разработчик антивирусного ПО «Malwarebytes» предоставляет своим пользователям отличный инструмент для поиска руткитов. Программа портативна и не конфликтует с установленными антивирусами.
Как ей пользоваться:
- Для начала загрузите ее
- Выполните обновление баз, нажав «Update», после чего щелкните «Next».
- Выставляем галочки на всех пунктах и нажимаем «Scan».
- Дожидаемся завершения процедуры проверки и жмем «Cleanup».
На этом процедура очистки от вирусов rootkit будет завершена.
Trend Micro RootkitBuster
Еще одна бесплатная программа, созданная специально для борьбы с вирусами типа Rootkit. Выполняет тщательную проверку системы на наличие опасного ПО и удаляет его.
Разберем процесс очистки более подробно:
- Отмечаем галочками предлагаемые пункты и жмем «Scan Now».
- По завершению проверки, программа выведет списком найденные на компьютере руткиты, отмечаем их и удаляем.
После этого можно закрывать окно утилиты.
Sophos Anti-Rootkit
Популярная программа, используемая для поиска скрытых в системе руткитов. И, пожалуй, это единственная утилита из рассмотренных выше, которую нужно устанавливать. Но это однозначно стоит сделать, поскольку результативность «Sophos Anti-Rootkit» очень высока.
Для начала работы с утилитой нужно:
- Запустите ПО и дождитесь, пока завершится процедура обновления.
- Щелкните «Start scanning», дождитесь окончания проверки и избавьтесь от найденного опасного ПО.
Как вы видите, все предельно просто.
Если вам удалось найти и избавиться от вирусов, это значит, что статья удалась, если же нет и ваш случай уникален, можете описать его в комментариях, помогу, чем смогу.
Источник: onoutbukax.ru
Программа которая удаляет руткиты
TDSSKiller is a free tool for fighting rootkits and bootlits. You can run the tool in the regular mode, Safe Mode or in the silent mode.
How to use the tool in normal or safe mode
-
Download the TDSSKiller tool.
To protect your devices against threats, install Kaspersky Internet Security.
- Wait until the scan and disinfection have been completed.
You do not need to reboot your computer after disinfection.
How to use the tool in silent mode from the command line
To use the TDSSKiller tool from the command line, use the parameters in the table below:
Detect files that don’t have a digital signature, or have an invalid one.
These files could be infected. If you suspect that it’s an infected file, scan it using OpenTip.
For example, to scan the computer and write a detailed report to the report.txt file, which will be created in the folder with the TDSSKiller tool, use the command:
TDSSKiller.exe -l report.txt
To view a list of the available command line parameters for the TDSSKiller tool, use the command:
tdsskiller -h
List of supported operating systems
- Microsoft Windows XP SP2, SP3
- Microsoft Windows Vista
- Microsoft Windows Vista SP1, SP2
- Microsoft Windows 7
- Microsoft Windows 7 SP1
- Microsoft Windows 8, 8.1
- Microsoft Windows 10 TH1, TH2, RS1, RS2, RS3, RS4, RS5, RS6
- Microsoft Windows Server 2003 R2 Standard / Enterprise SP2
- Microsoft Windows Server 2003 Standard / Enterprise SP2
- Microsoft Windows Server 2008 Standard / Enterprise SP2
- Microsoft Windows Small Business Server 2011
- Microsoft Windows Server 2008 R2 Standard / Enterprise SP0 and later 64-bit
- Microsoft Windows Server 2012 64-bit
- Microsoft Windows Server 2012 R2 64-bit
- Microsoft Windows Server 2016 64-bit
List of malware that TDSSKiller detects and removes
The TDSSKiller tool is designed to detect and remove malware from the Rootkit.Win32.TDSS family, as well as bootkits and rootkits. These include the following malicious applications:
- Backdoor.Win32.Phanta.a,b
- Backdoor.Win32.Sinowal.knf,kmy
- Backdoor.Win32.Trup.a,b
- Rootkit.Boot.Mebusta.a
- Rootkit.Boot.Backboot.c
- Rootkit.Boot.Aeon.a
- Rootkit.Boot.Adrasteia.a
- Rootkit.Boot.Backboot.a
- Rootkit.Boot.Batan.a
- Rootkit.Boot.Bootkor.a
- Rootkit.Boot.Clones.a
- Rootkit.Boot.CPD.a,b
- Rootkit.Boot.Fisp.a
- Rootkit.Boot.Geth.a
- Rootkit.Boot.Goodkit.a
- Rootkit.Boot.Harbinger.a
- Rootkit.Boot.Krogan.a
- Rootkit.Boot.Lapka.a
- Rootkit.Boot.MyBios.b
- Rootkit.Boot.Nimnul.a
- Rootkit.Boot.Nix.a
- Rootkit.Boot.Pihar.a,b,c
- Rootkit.Boot.Plite.a
- Rootkit.Boot.Prothean.a
- Rootkit.Boot.Qvod.a
- Rootkit.Boot.Sawlam.a
- Rootkit.Boot.Smitnyl.a
- Rootkit.Boot.SST.a,b
- Rootkit.Boot.SST.b
- Rootkit.Boot.Wistler.a
- Rootkit.Boot.Xpaj.a
- Rootkit.Boot.Yurn.a
- Rootkit.Win32.PMax.gen
- Rootkit.Win32.Stoned.d
- Rootkit.Win32.TDSS
- Rootkit.Win32.TDSS.mbr
- Rootkit.Win32.ZAccess.aml,c,e,f,g,h,i,j,k
- Trojan-Clicker.Win32.Wistler.a,b,c
- Trojan-Dropper.Boot.Niwa.a
- Trojan-Ransom.Boot.Mbro.d,e
- Trojan-Ransom.Boot.Mbro.f
- Trojan-Ransom.Boot.Siob.a
- Trojan-Spy.Win32.ZBot
- Virus.Win32.Cmoser.a
- Virus.Win32.Rloader.a
- Virus.Win32.TDSS.a,b,c,d,e
- Virus.Win32.Volus.a
- Virus.Win32.ZAccess.k
- Virus.Win32.Zhaba.a,b,c
Источник: support.kaspersky.com
Dr.Web — удаление руткитов со смартфона
Даже если вы осторожны при скачивании новых приложений, это не гарантирует безопасность — при проверке антивирусом можно обнаружить неприятные сюрпризы. chip расскажет, как избавить смартфон от троянов и руткитов.
В конце прошлого года отечественные антивирусные компании забили тревогу: как оказалось, вирус может быть уже изначально интегрирован в заводскую прошивку, поэтому обнаружить и удалить его обычными средствами затруднительно или совсем невозможно.
Так, в октябре прошлого года специалисты «Доктор Веб» обнаружили в прошивке Android-смартфона Philips S307 вредоносное программное обеспечение.
Руткит под названием Android.Cooee.1 был встроен в графическую оболочку устройства, и его основная цель заключалась в демонстрации пользователю навязчивой рекламы. Также, на смартфон без разрешения владельца загружалось и устанавливалось различное ПО. Можно было бы предположить, что вирус попал на смартфон по вине самих владельцев.
Однако, как уверяет программист-исследователь «Доктор Веб» Александр Свириденко, в случае с Philips S307 вирус не предустановился случайно и тем более не устанавливался вручную.
По его словам, «Доктор Веб» делал запрос в службу поддержки Philips и получил прошивку с тем же троянцем.
Надо отметить, что с такого рода троянцами антивирусные компании ранее уже сталкивалась — на прошивках смартфонов Lenovo и Xiaomi.
Руткиты требуют больше прав
Основной принцип обеспечения безопасности на Android-устройствах состоял в том, что программу можно установить только лишь с согласия пользователя с предварительным ознакомлением требуемых для ее прав.
Т.к., многие приложения действительно запрашивали слишком много возможностей, то пользователи стали менее внимательны и соглашались на установку в любом случае. Этим не преминули воспользоваться вирусописатели и стали снабжать безобидные на первый взгляд программы (например, фонарик) троянцами с различными root-эксплойтами.
Это давало злоумышленникам неограниченные полномочия на атакуемых смартфонах и планшетах, в том числе системные привилегии для установки на устройство других вредоносных приложений. Современные root-троянцы внедряются непосредственно в системный каталог Android, в котором они остаются скрытыми и продолжают свою работу, даже если установившую их вредоносную программу найдут и удалят.
CHIP расскажет, как найти и удалить руткит со смартфона или планшета с помощью антивируса Dr.Web Security Space и избежать выхода из строя устройства.
Устанавливаем антивирус
Если у вас возникли подозрения, что смартфон заражен вирусом или руткитом, но нет мобильного антивируса, не поленитесь и скачайте с Google Play бесплатную версию Dr.Web Light. Надо отметить, что эта версия способна обнаружить руткит, однако удалить и обезвредить вирус способна только версия Dr.Web Security Space для Android. Впрочем, для всех пользователей Dr.Web Security Space для настольных компьютеров она доступна бесплатно.
Выполняем полную проверку
После установки приложения зайдите в раздел «Сканер» и кликните по «Полная проверка».
Запустится сканирование памяти смартфона и встроенного и внешнего (флешкарта) хранилища файлов.
Процесс этот обычно не длительный — от 1 до 3 минут, но, при необходимости, его можно прервать в любое время.
Отправляем вирус на анализ
Если антивирус нашел троянскую программу в системной области, но она не известна как руткит, можно либо пропустить ее, либо отправить ее на анализ в лабораторию «Доктор Веб» через кнопку «Ложное срабатывание».
Удалить или вылечить
Если троян опознан как известный руткит и он находится в жизненно важной части ОС, то не следует торопиться его удалять, т.к. это может привести к повреждению системы и поломке смартфона. Возможны два варианта действий.
Следуем инструкциям
Если антивирус определил системное приложение на вашем устройстве, как угрозу и сообщил, что некоторые его функции характерны для вредоносных программ, то следует для начала ознакомиться с информацией, изложенной на ресурсе https://drw.sh/xvahqv и выполнить рекомендованные там операции.
Удаляем вирус
В случае, если антивирус сообщает, что удаление угрозы безопасно, нажмите кнопку «Удалить» (только в Pro-версии). Однако, это возможно только в случае, если на смартфоне пользователь имеет рут-права.
Получаем рут-права
Если смартфон пользователя не рутован, то придется либо выполнить операцию получения рут-прав, либо отказаться от использования устройства.
В первом случае вы можете обратиться в техподдержку производителя смартфона
или попытаться найти инструкцию по рутованию вашей модели смартфона самостоятельно.
Откатываемся на предыдущую прошивку
Если получение рут-прав невозможно, то имеет смысл сначала сделать резервную копию всех пользовательских данных и после этого выполнить операцию сброса настроек до заводских и перепрошивки устройства на более раннюю (предполагается, что она была без вируса).
В случае, еcли у устройства только одна прошивка, лучше временно отказаться от использования зараженного девайса и обратиться в техподдержку производителя устройства.
Фото: компании-производители
Источник: ichip.ru