Scopriamo se siamo infetti da rootkit

I rootkit, come dice la parola stessa, sono delle applicazioni che cercano di ottenere i privilegi di amministratore sulla macchina che riescono a colpire. Tali privilegi vengono poi sfruttati da remoto attraverso apposite backdoor, rese disponibili dal creatore del rootkit...

Per verificare, che il nostro sistema non sia infetto, esistono molte applicazioni....
come:
* F-Secure Blacklight
* Panda Anti-Rootkit
* BitDefender
* McAfee Rootkit Detective
* Trend Micro RootkitBuster
* Gmer
* Seem
* DarkSpy
* Avg antirootkit
* Avira
* Sophos Anti-rootkit
Una gratuita e molto efficace è gmer, che facendo la scansione (all'avvio del del programma) genera la lista dei processi...se nella lista dovesse apparire una riga in rosso allora il sistema è infetto...

un esempio di sistema infetto, dopo la scansione di gmer..



PS: gmer trovare solo rootkit e malwere, ma non li cancella...