Shv: переименовал «Rootkit» в «Rootkit +»

Shv — Wed, 10 Mar 2010 10:31:36 GMT

переименовал «Rootkit» в «Rootkit +»

← Предыдущая

Версия 10:31, 10 марта 2010

Shv в 07:40, 29 октября 2009

Shv — Thu, 29 Oct 2009 07:40:28 GMT

← Предыдущая		Версия 07:40, 29 октября 2009
Строка 47:		Строка 47:
	* [http://www.trendmicro.com/download/rbuster.asp Trend Micro RootkitBuster]		* [http://www.trendmicro.com/download/rbuster.asp Trend Micro RootkitBuster]
	* [http://www.kaspersky.ru/homeuser Kaspersky]: [http://www.kaspersky.ru/kaspersky_anti-virus_7_0 AntiVirus] и [http://www.kaspersky.ru/kaspersky_internet_security_7_0 Internet Security] — комплексные защиты, включающие в себя антируткиты		* [http://www.kaspersky.ru/homeuser Kaspersky]: [http://www.kaspersky.ru/kaspersky_anti-virus_7_0 AntiVirus] и [http://www.kaspersky.ru/kaspersky_internet_security_7_0 Internet Security] — комплексные защиты, включающие в себя антируткиты
		+
		+	[[Категория:Глоссарий]]
		+	[[Категория:Linux]]
		+	[[Категория:Windows]]
		+	[[Категория:Полезное]]

Shv: Новая страница: «== ROOTKIT == '''Rootkit''' (руткит, от англ. root kit, то есть «набор root'а») — программа или набор программ …»

Shv — Thu, 29 Oct 2009 07:38:58 GMT

Новая страница: «== ROOTKIT == '''Rootkit''' (руткит, от англ. root kit, то есть «набор root'а») — программа или набор программ …»

Новая страница

== ROOTKIT ==

'''Rootkit''' (руткит, от англ. root kit, то есть «набор root'а») — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.

Термин Rootkit исторически пришёл из мира UNIX, но более распространен системах Windows.

Под этим термином понимается набор утилит или специальный модуль ядра, которые взломщик устанавливает на взломанной им компьютерной системе сразу после получения прав суперпользователя. Этот набор, как правило, включает в себя разнообразные утилиты для «заметания следов» вторжения в систему, снифферы, сканеры, кейлоггеры, троянские программы, замещающие основные утилиты UNIX (в случае неядерного руткита). Rootkit позволяет взломщику закрепиться во взломанной системе и скрыть следы своей деятельности путём сокрытия файлов, процессов, а также самого присутствия руткита в системе.

== Ссылки ==
* [http://www.securitylab.ru/contest/212106.php Windows под прицелом — SecurityLab] — обзорная статья о руткитах
* [http://hellknights.void.ru Сайт Hell Knights Crew, исследователей, занимающихся в том числе VX/RAT и руткит технологиями]
* http://rootkits.su Русскоязычный форум о руткит-технологиях и драйверах режима ядра.
* http://rootkit.com Англоязычный сайт о руткит-технологиях и драйверах режима ядра.
* http://ru.wikipedia.org/wiki/Rootkit Статья на википедии

== Средства противодействия ==
;Бесплатные
* [http://avast.ru/Free_Avast_home_edition_download.htm Avast! Antivirus] — не специализированное средство, но антируткит — один из компонентов.
* [http://northsecuritylabs.com/ru/ Hypersight Rootkit Detector] — Единственный антируткит, который определяет руткиты, работающие в режиме hypervisor.
* [http://www.freedrweb.com/ Dr.Web CureIt!] — Антируткит и не только.
* [http://www.gmer.net/files.php GMER] — один из самых лучших анти-руткитов. Обнаруживает в AD-Streams.
* [http://free.grisoft.com/doc/39798/lng/us/tpl/v5 Grisoft AVG Antirootkit] — один из самых лучших анти-руткитов. <small>Как отдельный продукт больше не поддерживается, ссылка перенапраяляется на AVG Internet Security 8.0</small>
* [http://antirootkit.com/software/RootKit-Unhooker.htm RootKit Unhooker] — один из самых лучших анти-руткитов. Но с частыми зависаниями.
* [http://www.gmer.net/catchme.php Catchme]
* [http://www.fyyre.net/%7Ecardmagic/pages/download_en.html DarkSpy Anti-Rootkit]
* [http://helios.miel-labs.com/2006/07/download-helios.html Helios]
* [http://majorgeeks.com/Icesword_d5199.html IceSword]
* [http://www.online-solutions.ru/ru/osam_autorun_manager.php OSAM] — не специализированное средство, но антируткит — один из компонентов.
* [http://www.rootkitdetector.com/ RKDetector]
* [http://www.resplendence.com/hookanalyzer/ RootKit Hook Analyzer]
* [http://www.microsoft.com/technet/sysinternals/utilities/RootkitRevealer.mspx Rootkit Revealer]
* [http://www.chkrootkit.org/ Chkrootkit]
* [http://rkhunter.sf.net/ The Rootkit Hunter]
* [http://www.hsc.fr/ressources/outils/rkscan/index.html.en Rkscan]
* [http://www.trapkit.de/research/rkprofiler/rkplx/rkplx.html Rootkit Profiler LX]
* [http://www.security-projects.com/?Unhide:Download Unhide]

;Коммерческие
* [http://www.avira.com/en/support/support_downloads.html Avira Antivir Rootkit]
* [http://news.bitdefender.com/NW253-en--BitDefender-Releases-Antirootkit-Beta.html BitDefender Antirootkit]
* [http://www.drweb.com/ Dr.Web] — сканер Dr.Web для Windows содержит антируткит модуль
* [http://www.f-secure.co.uk/blacklight/blacklight.html F-Secure BackLite]
* [http://vil.nai.com/vil/stinger/rkstinger.aspx McAfee Rootkit Detective]
* [http://research.pandasoftware.com/blogs/research/archive/2007/04/27/New-Panda-Anti_2D00_Rootkit-_2D00_-Version-1.07.aspx Panda AntiRootkit]
* [http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html Sophos Anti-Rootkit]
* [http://www.trendmicro.com/download/rbuster.asp Trend Micro RootkitBuster]
* [http://www.kaspersky.ru/homeuser Kaspersky]: [http://www.kaspersky.ru/kaspersky_anti-virus_7_0 AntiVirus] и [http://www.kaspersky.ru/kaspersky_internet_security_7_0 Internet Security] — комплексные защиты, включающие в себя антируткиты

Rootkit + - История изменений

Shv: переименовал «Rootkit» в «Rootkit +»

Shv в 07:40, 29 октября 2009

Shv: Новая страница: «== ROOTKIT == '''Rootkit''' (руткит, от англ. root kit, то есть «набор root'а») — программа или набор программ …»