Rootkits — что это такое и как от них защищаться

«Лаборатория Касперского», ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, представляет анализ зафиксированного вирусными аналитиками компании бурного развития программ типа rootkit.

В апреле 2005 года число ежемесячно обнаруживаемых rootkit практически удвоилось. Термин «rootkit» обозначает набор программ, позволяющих хакеру закрепиться на взломанном компьютере и предотвратить свое обнаружение. Невидимость скрытых при помощи rootkit программ для пользователя и невозможность их обнаружения антивирусными программами открыто рекламируется как вирусописателями-нелегалами, так и разработчиками так называемого «легального» шпионского программного обеспечения.

Однако, несмотря на кажущуюся сложность обнаружения rootkit, эффективные методы уже разработаны и реализованы в следующем поколении антивирусных продуктов «Лаборатории Касперского».

Чем опасны программы rootkit, как их обнаружить и почему 2005 год стал годом бурного прироста их количества — и все более частого их использования во вредоносных целях? Ответы на эти вопросы вы получите в статье «Возможности rootkit и борьба с ними».