Що таке руткіт?

Руткіт - це програма, непомітно для користувача проникаюча в систему. Він здатний перехоплювати контроль управління комп'ютером, змінювати його базові конфігурації, а також здійснювати стеження за діяльністю користувача або попросту шпигувати за ним. Однак руткит не завжди є шкідливою програмою. Існує програмне забезпечення, яке використовується, наприклад, в офісах для контролю діяльності персоналу. Такі програми непомітно стежать за користувачем, проте шкідливими по суті своїй не є. Якщо ж руткит з'являється на особистому комп'ютері без відома власника, в більшості випадків - це можна вважати атакою.

На відміну від вірусів і троянів, виявлення руткітів - не така проста задача. Жоден антивірус в світі не здатний забезпечити захист від усіх існуючих руткітів. Тим не менше, використання ліцензійних антивірусів з останніми оновленнями антивірусних баз допомагає позбутися деяких відомих руткітів. Наявність руткітів на комп'ютері можна також визначити за непрямими ознаками, наприклад, змінити поведінку деяких програм або всієї системи в цілому. Повне видалення руткітів ще більш складне завдання, тому що часто вони являють собою комплекси з декількох файлів. Відстежити кожен з них і впевнено стверджувати, що той чи інший файл є частиною руткіта складно. Найпростіший спосіб позбутися такого шкідливого коду - відновити систему в більш ранній стан, до того як руткіт з'явився на комп'ютері.