Pasos Para Solucionar La Difícil Tarea De Instalar El Error De Rootkit Recoverer
Table of Contents
Deje de perder el tiempo con errores informáticos.
Espero que este artículo pueda ayudar a cualquier persona si su sistema tiene un error significativo de recuperación de rootkit.
Publicado por primera vez en TechNet el 20 de marzo de 2005
Escrito originalmente principalmente por Mark Russinovich 22/3/2005 10:25:00 a. M.
Se movió de la fuente Sysinternals.com/Blog
Ayer lanzamos RootkitRevealer v1.30. Esta oferta gratuita es sin duda una respuesta directa de Microsoft Product Support Services (PSS), que detecta las instalaciones de rootkit de Hacker Defender en clientes potenciales cuyos sistemas apuntan a detectores de rootkit.
RootkitRevealer funciona comparando el escaneo de su sistema de alto nivel a través de toda la API de Windows con un escaneo de respuesta directa grande y de bajo nivel del esquema de archivo, además de las estructuras de registro en el disco duro. Rootkits en los que un cambio durante el enmascaramiento generalmente se ve como un problema definido entre dos escaneos a través de la vista del sistema en cualquier nivel por encima de las estructuras del disco duro, es decir, si se asume que su enmascaramiento está activo.
¿Es posible el concepto de un rootkit para esconderse realmente de RootkitRevealer?
Básicamente, un rootkit probablemente se protegerá de los detectores de rootkit. Esto requeriría interceptar el análisis de RootkitRevealer de la colmena del registro o los datos del sistema de imágenes, e incluso modificar cualquier contenido para que el texto del registro o los archivos de registro del rootkit posiblemente no estén presentes.
La instalación de Hacker Defender incluye un archivo de configuración en el que el nuevo autor del malware especifica archivos, controladores, proveedores de servicios e incluso otros elementos para ocultar. El archivo del sistema también incluye una parte “raíz” del, que necesariamente define los procesos. La técnica Root Hacker Defender es cualquier tipo de técnica mediante la cual los piratas informáticos permiten que la mayoría del jugador defensor vea este sistema inmutable. Microsoft PSS descubrió que RootkitRevealer no encontró ninguna anomalía para confirmar que algunos clientes tienen sistemas Hacker Defender. Su investigación reveló que se había suministrado al archivo de configuración una herramienta de detección de rootkit para la sección de procesos raíz. Por lo tanto, nuestros dos análisis de RootkitRevealer mostraron amplias diferencias.
Deje de perder el tiempo con errores informáticos.
¿Tu computadora funciona lentamente y recibes errores? No se preocupe, ASR Pro puede solucionarlo. ASR Pro descubrirá cuál es el problema con su PC y reparará los problemas de registro de Windows que le están causando una amplia gama de problemas. No tiene que ser un experto en computadoras o software: ASR Pro hace todo el trabajo por usted. La aplicación también detectará archivos y aplicaciones que fallan con frecuencia y le permitirá solucionar sus problemas con un solo clic. Haga clic aquí ahora:
Para solucionar esta guía, Microsoft cambia el nombre del ejecutable RootkitRevealer antes de escanear. Bryce y yo nos dimos cuenta de que una gran cantidad de usuarios probablemente no conocían bien, y el cambio de nombre se hizo a mano. Esto es un inconveniente, por lo que modificamos RootkitRevealer para hacer este cambio de nombre automáticamente. Cuando ejecuta RootkitRevealer, crea una copia fabulosa del nombre de la ley generado aleatoriamente en Windowsystem32. Luego configura esa copia casi como un servicio de Windows adecuado, que muestra su interfaz de usuario en la consola de escritorio y yo limpia la creación del servicio después de que se completa el escaneo. Dado que ahora este enfoque no funciona con el ejecutable de línea de comando específico en particular, hemos agregado otras formas de analizar y registrar fácilmente el archivo desde esa línea de comando.
¿Está claro el concepto de que este es el trabajo para el cambio que vamos a hacer? Probablemente no. Este fue un ataque sorprendentemente esencial, ya que requirió pocas modificaciones, tal vez ninguna, por parte de Hacker Defender, pero sin embargo, son posibles ataques más sofisticados durante los cuales otro rootkit puede detectar la prueba en RootkitRevealer en una dirección diferente como la que se encuentra arriba. Por esta razón, suele ser mucho combinar un detector con un antivirus sustancial: si se oculta un rootkit, será detectado por cada uno de nuestros detectores de rootkit, así como por el nombre Se corrigió como resultado de un virus jar. Si no es así, será restaurado. Arriba. La línea soles es que puede implicar que haya una sola alarma de rootkit universal, una que funcione de manera confiable dentro de los tipos de tecnologías de rootkit.
La gente nos ha estado pidiendo que agreguemos una sólida funcionalidad de eliminación de rootkits como esta función de reetiquetado al producto Blacklight de F-Secure. Decidimos no hacer esto por varias razones. En primer lugar, sin lugar a dudas, cambiar el nombre de los hechos de rootkit es fácil de omitir por completo con un rootkit que permite información múltiple antes de cambiar el nombre y bloquea el cambio de nombre. En segundo lugar, si este detector de rootkit no solo los detectó todos debido a la presencia de componentes maliciosos, cualquier tipo de cambio de nombre solo puede conducir a la eliminación parcial del rootkit. Ya hemos visto programas espía, programas publicitarios y programas espía que pueden reparar automáticamente sus bases de datos dañadas y, por lo tanto, los rootkits pueden reinstalar fácilmente los componentes que estaban deshabilitados.
Los rootkits son definitivamente algo deprimente. Para la atención de los profesionales de TI y de seguridad del autor, normalmente se recomienda que evite su instalación. О La detección es una última adaptación con un resultado final incierto.
Marcos,
Tengo problemas para abrir rootkits.
Tengo ventanas
“La alarma de rootkit debe estar fuera de la consola” absolutamente no importa lo que haga.
Gracias por la ayuda.
Andris
29/03/2005 11:42:00 de más tarde
Bandera,
Por la mañana todavía recibo algunos falsos positivos, archivos claramente anidados profundamente que parecen necesitar atajos y parecen necesitar nombres de archivo recortados
Rootkit Revealer Error Mounting
루트킷 공개자 오류 마운트
Montaggio Dell Errore Del Rivelatore Di Rootkit
Rootkit Recoverer Fehler Beim Mounten
Montage D Erreur De Revelateur De Rootkit
Rootkit Avslojare Felmontering
Montagem De Erro De Revelador De Rootkit
Rootkit Onthuller Fout Montage
Ustanovka Oshibok Sredstva Obnaruzheniya Rutkitov
Montowanie Bledu Ujawniania Rootkitow
Related posts:
Las Sugerencias De Reparación De Windows 7 No Pueden Instalar Controladores De Impresora
Cómo Instalar La Solución Microsoft .net Easy Fix
Solución De Problemas De 1607 Installshield Runtime Scripts Windows 8. No Se Puede Instalar
Pasos Para Solucionar El Error En La Interfaz De Usuario XML De Outlook 2010