Mikä (tai mitkä) ohjelmat olisivat tehokkaita rootkitien poistamiseksi nimenomaan 64-bittiseltä Windows 7:lta? Ainakaan "Microsoft RootkitRevealer" ja "F-Secure Blacklight Technology Rootkit Remover/Removal Software" eivät näyttäneet olevan yhteensopiva 64-bittisen Windows 7:n kanssa. Nyt haen ennen kaikkea rootkitien poistamiseen tarkoitettuja ohjelmia enkä raskaita virustentorjuntaohjelmia kuten Norton Internet Security, jossa palomuurit, normivirustunnisteet yms. tulevat yhteen syssyyn.
Eikö muuten tuosta Microsoft RootkitRevealerista ole uudempaa versioita kuin 1.71? Julkaisupvm kun oli 1.11.2006 josta tähän päivään on sen verran aikaa, että luulisi rootkitienkin kehittyneen.
Eikö muuten tuosta Microsoft RootkitRevealerista ole uudempaa versioita kuin 1.71? Julkaisupvm kun oli 1.11.2006 josta tähän päivään on sen verran aikaa, että luulisi rootkitienkin kehittyneen.
Vastaukset 14
Vanhimmat
Tämä:
http://www.microsoft.com/security_essentials/
Ja tässä arviointeja:
http://www.darkreading.com/insiderthreat/security/antivirus/showArticle.jhtml?articleID=220300706
http://en.wikipedia.org/wiki/Microsoft_Security_Essentials
Kiitokset nopeasta vastauksesta! Testataan!
Vielä kysymys: miten tuo Microsoft Security Essentials kannattaa asentaa siten, ettei kone sotkeennu pahemman kerran? Mulla nimittäin on jo koneella Norton Internet Security ja aloitin tämän threadin koska tarvitsin erillistä rootkitien poistajaa. En sitten tiedä, onko erillisten ohjelmien asentaminen vainoharhaisuutta, mutta tokkopa nuo haittaavat jos ne eivät koko ajan pyöri taustalla ja aiheuta konflikteja koneella jo olevien virustentorjuntaohjelmien kanssa (eli tässä tapauksessa Norton Internet Securityn kanssa).
En tiedä koneista tuon taivaallista mutta sen käsityksen olen saanut, että nämä rootkitit ovat jo sen tason pöpöläisiä, ettei välttämättä erillinen rootkitinpoistosofta olisi pahitteeksi mikäli se ei liialti kuormita konetta (tai kuten sanottu, aiheuta sekaannusta koneella jo olevien virustentorjuntaohjelmien kanssa).
asentelemaan niin Norton pois. Miksi tarvitset rootkittien poistelijaa?
MSE on tarkoitettu ihan kokonaiseksi örkintorjuntaohjelmaksi joten ei taaskaan kahta yhtäaikaa.
Jos nyt kuitenkin kokeilet niin tee ainakin palautuspiste ennen asennusta ja laita nortonista taustasuojaus kokonaan pois päältä asennuksen ajaksi.
MSE:ssä on myös mahdollisuus ottaa taustasuojaus kokonaan pois päältä, asetukset välilehti ja ruksi pois kohdasta ota reaaliaikainen suojaus käyttöön.
Torjuntaohjelmia ei pitäisi käyttää kuin yhtä kerrallaan.
http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html
Avast anti-rootkit Edition, based upon the powerful GMER engine - http://files.avast.com/files/beta/aswar.exe
RootKit Hook Analyzer now = SanityCheck - www.resplendence.com/sanity
Sophos Anti-Rootkit - http://www.sophos.com/products/free-...i-rootkit.html
UnHackMe - http://www.greatis.com/unhackme
F-Secure BlackLight - http://www.f-secure.com/en_EMEA/secu...ight/help.html
Kun kysyjällä kerra on Norton asennettuna niin tämä on kertaluokkaa parempi vaihtoehto kuin MSE:n asentaminen rinnalle.
Tämähän on sellainen kertascannaus softa?
Tarkista toisen viestisi linkit, eivät toimi.
Voi olla, Googlesta äkkiä kaappasin jotain, minkä sanottiin 64 bittisseen 7:an käyvän. Eipähän noita rootkittejä oikein vielä siihen olekaan.
jokos niitä on win seiskaankin olemassa...?
Voi hemmetti, onneksi en käytä moista virusimuria....
Mielipide ja pers...
Ymmärtämättömät käyttäjät haittoja imuroi, ei käyttöjärjestelmä. Et sitten ole pelimieskään.
Muutama aika suspekti, "piilossa oleva" ("hidden") tiedosto löytyi:
C:\ProgramData\Norton\00000082\00000109\000003c4\cltLMS1.dat
C:\ProgramData\Norton\00000082\00000109\000003c4\cltLMS2.dat
Joidenkin googlausten perusteella nuo olisivat hyvinkin vaarallisia, mutta sitten taas jotkut väittivät lähinnä päinvastaista. Nuo saattavat kuulua jokaiseen Norton Internet Securityyn, mutta vielä en ole varmistanut asiaa.
Muutamia varmoja false positiveja ilmeni myös skannauksessa, jonka tein Sophos Anti-Rootkitillä. Jotkut tiedostot esim. olivat Sophosin mukaan piilotettuja, vaikka näin ne kyllä itse normaalisti kansioita katselemalla aivan selvästi joten en sitten tiedä, onko skanneri buginen vai mitä se edes tarkoittaa sillä, että tiedostot olisivat piilotettuja. Itse kuitenkin skannasin nuo Nortonilla ja ne epäilyttävimmät sys-tiedostot (jotka kyllä olivat olemassa muissakin "indows 7 -käyttiksissä) skannasin online viruspalveluilla (mm. Virus Total), eikä mitään pöpöläisiä löytynyt.
Käyttääkö kukaan muu Norton Internet Securityä? Löytyykö noita kahta em. tiedostoa noista kansioista?
Niin, ja jotta tuota voi tarkistaa, niin pitää kansion asetukset olla säädetty siten, että alunperin piilotetutkin tiedostot näkyvät (usein ne näkyy tuolloin läpinäkyvästi/himmennetysti eli samala tavoin kuin "leikkaat" jonkun tiedoston muualle siirrettäväksi). Joidenkin forumkeskustelujen mukaan "cltLMS1.dat" & "cltLMS2.dat" saattaisivat liittyä Norton Removal tooliin... En tosin osaa varmuudella sanoa ja osa meni saksan ja englannin kielen avulla päättelyksi kun nuo keskustelut olivat hollanniksi, joka ei meikäläiseltä oikein taivu.
Win 7 ja vielä 64 bit, ja tavallinen käyttäjätili päivittäisessä käytössä. Kunhan vaan kaikki on päivitettynä. Eikä lataa koneeseen mitään tuntematonta. Norton jo estää tehokkaasti. Joten mitään erillistä rootkitin etsijää/poistajaa ei tarvita. Useimmiten se ei edes lähde koneesta pois. Formatointi ehkä auttaa ainoana keinona jos on iskenyt.