MalwareBytes Anti Rootkit

[Hildur]

Är det någon som vet något om detta program?

 

http://blog.malwarebytes.org/news/2012/11/meet-malwarebytes-anti-rootkit/

 

Det kommer ju från MalwareBytes och om deras program har jag bara mycket positiva saker att säga.

Men detta är tydligen en beta-version och de varnar själva för att använda den.

 

Är bara nyfiken.

[e-son]

Det är absolut inte farligt att testa, och skanna systemet, men hittar den något måste du själv kunna avgöra vad som är på riktigt och vad som är falsklarm. Jag kan tänka mig att ett och annat falsklarm kan dyka upp i ett så här tidigt utvecklingsskede.

[JoWa]

Den försiktighet e-son uppmanar till är lämplig vid användning av alla rootkit-verktyg. Och det är för de flesta användare inte lätt att avgöra vad som är vad.

[Hildur]

Ok, jag förstår. Programmet föreslår och man får själv ta reda på om det skall bort eller inte.

Hur kan man kolla det om man är osäker?

 

Har inga problem just nu utan var som sagt nyfiken. Programmet kan ju komma till nytta någon gång.

[e-son]

Ok, jag förstår. Programmet föreslår och man får själv ta reda på om det skall bort eller inte.

Hur kan man kolla det om man är osäker?

 

Det blir till att googla på filnamn/sökvägar/drivrutiner, och/eller be om hjälp. Vid konstaterat rootkit är det ominstallation som gäller. Själv skulle jag aldrig ens överväga något annat alternativ, då det är enda sättet att säkerställa ett garanterat rent system.

[Marion]

Snabb fråga.. jag använder mej alltid av rkill.exe innan jag börjar börjar scanna, duger inte den då menar ni?

Sajten bleepping rekomenderar den juhhh..

Redigerad Februari 14, 2013 av Marion

[Cecilia]

RKill är bra för att döda processer mm så att de inte stör en skanning eller borttagning med ett annat program. http://www.bleepingcomputer.com/download/rkill/

Har inget med rootkit att göra.

[Marion]

RKill är bra för att döda processer mm så att de inte stör en skanning eller borttagning med ett annat program. http://www.bleepingcomputer.com/download/rkill/

Har inget med rootkit att göra.

 

Okej tack för info.. då missuppfatta jag "rootkit".. mao så går det såpass djupt, så en ominstall kan gå snabbare,

och framförallt säkrare - om man inte inte har full koll..

[Cecilia]

Ett rootkit kan t ex lägga in sig i lägsta drivrutinen för hårddisken och det innebär att den har full kontroll över allt som går till eller från hårddisken eller i MBR (varianten bootkit)  och då "ägs" ju datorn redan innan Windows har startat. Men de två typerna av rootkit har blivit ovanligare under det senaste året och nu är det mer "user level"-rootkit som inte gräver sig ner så långt i Windows.

https://en.wikipedia.org/wiki/Rootkit

[Marion]

Ett rootkit kan t ex lägga in sig i lägsta drivrutinen för hårddisken och det innebär att den har full kontroll över allt som går till eller från hårddisken eller i MBR (varianten bootkit)  och då "ägs" ju datorn redan innan Windows har startat. Men de två typerna av rootkit har blivit ovanligare under det senaste året och nu är det mer "user level"-rootkit som inte gräver sig ner så långt i Windows.

https://en.wikipedia.org/wiki/Rootkit

 

Okej..

Jag minns när TX-chipset kom runt -96, då var det mycket varningar/snack om att virus kunde gå in och skriva om/döda bios.

Om det var sant eller en skröna vet jag inte, jag träffa aldrig på något. Iofs, var jag inte så aktiv, vi var nystartade då.

[Cecilia]

Sant, men jag har inte sett något om att det har utnyttjats eftersom BIOS varierar så mycket och därmed blir det svårt att skriva något skadligt som verkligen kan skada mer än ett mycket litet antal datorer (relativt alltså).