Rootkits

Com o passar dos tempos, também as técnicas de invasão evoluem. É neste sentido que surgem os rootkits. Mas afinal, o que são rootkits?

Tratam-se de trojans que se pretendem “camuflar” no sistema e assim esconder-se dos anti-vírus dos utilizadores, através de técnicas avançadas e complexas de programação. Estes, são capazes de se esconder no sistema, bem como as suas chaves no registo a sua actividade no Gerenciador de Tarefas. Através do uso desta tecnologia, torna-se mais complicado a sua detecção e remoção.

De forma bastante resumida, no que toca ao método de actuar, os rootkits invadem os processos na memória. Assim, sempre que um processo queira obter informações dos arquivos do trojan, as informações são de imediato anuladas, o que faz com que ninguém se aperceba da existência deste.

Como nos proteger?

Nos dias de hoje, já são cada vez mais os anti-vírus que trazem consigo a opção de detecção e remoção de rootkits. Como exemplo, temos o Kaspersky Anti-Vírus, Avira ou NOD32.

Para além disto, muitas das empresas de segurança, como a Panda, F-Secure, Sophos, Trend Micro, etc... já disponibilizaram pequenas ferramentas cujo tem a finalidade de detecção e remoção deste tipo de malwares.

Segue-se aqui uma pequena lista com algumas dessas ferramentas:

RootkitRevealer (Sysinternals)
http://www.microsoft.com/technet/sysinternals/Utilities/RootkitRevealer.mspx

AVG Anti-Rootkit Free
http://free.grisoft.com/doc/5390/us/frt/0?prd=arw

Avira Rootkit Detection
http://dl.antivir.de/down/windows/antivir_rootkit.zip

McAfee - Rootkit Detective
http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip

Rootkit Uncover (BitDefender)
http://download.bitdefender.com/windows/desktop/internet_security/beta/bitdefender_antirootkit-BETA2.exe

Sophos AntiRootkit
http://www.sophos.com/support/cleaners/sarsfx.exe

Está então concluido mais um pequeno capítulo sobre um tema que visa ameaçar a segurança dos cibernautas. Espero que com este vos ajude a tomar mas precauções sobre como actuar em defesa dos espiões virtuais. Até a próxima...