Détection des Rootkits

Qu'est-ce qu'un rootkit?

Un rootkit est un programme, un script ou un ensemble d'outils logiciels (comme les chevaux de Troie, les spywares, virus et les logiciels malveillants dans un système.) qui permettent un accès complet aux attaquants à votre PC ou réseau. Par un accès complet de niveau administrateur .

Pourquoi les rootkits sont dangereux?

La principale forme d'une attaque d'un rootkit est furtif. Ils se cacher, au plus  dans les profondeurs de votre ordinateur. Parce qu'ils ont accès de niveau administrateur, ils peuvent faire des choses comme détourne vos recherches Windows et de cacher toute information sur le RootKit, contrôler votre logiciel anti-virus et de lui dire d'ignorer le rootkit, se cacher de la liste des processess active. Et tout un tas d'autres choses encore!

Le plus célèbre RootKit était celui qui a été installé par certains CD audio de Sony qui on caché un rootkit sur l'ordinateur des utilisateurs dans le cadre de sa stratégie de Digital Rights Managment. Cela leur a donné un contrôle totale de l'ordinateur de l'utilisateur. Un expert en sécurité a appelé Mark Russinovich (de Sysinternals) a découvert le rootkit de sony ..., et il a fait les nouvelles dans le monde entier.

C'est le fait que les rootkits sont tellement difficiles à détecter qui les rend très dangereux.

Comment savoir si je suis infecté par un Rootkits?

personnellement je vous conseille de télécharger rootkit revealer un logiciel complètement gratuit et de qualité qui vas vous aider à détecter les Rookits facilement...