Rootkit bilgisayara bulaşan, çalışan işlemler arasında kendini gizleyen, kötü niyetli kişilere, uzaktan bilgisayarınızın tam hakimiyetini sağlayan tespit edilmesi oldukça zor olan bilgisayar programıdır. Virüsler gibi amacı sisteminizi yavaşlatmak ve yayılmak değildir. Bilgisayarınızın kontrolünü ele geçirmeyi hedeflemektedir. Siz farkında olmadan örneğin internete bağlıyken bilgisayarınız Rootkit yazılımlarla kontrol edilebilir, yine siz farkında olmadan Kötü niyetli sitelere girilebilir, bilgisayarınız siber saldırılarda kullanılabilir ve tüm bunlar olurken siz hiç birşeyin farkında olmayabilirsiniz. Pek çoğu işletim sisteminin çekirdeğine kendini yerleştirdiği için, antivirüsler tarafından tespit edilmesi oldukça zordur.
RootKit olarak bilinen yazılımlar ilk olarak UNIX işletim sistemlerinde ortaya çıkmıştır ve orijinal UNIX işletim sistemi dosyaları ile yer değiştirip normal bir kullanıcıya root erişim hakkı vermeyi hedeflemişlerdir. Zamanla bu yazılımlar Windows ortamına çalışabilir olmuştur. Windows NT tabanlı işletim sistemlerinde çalışabilen ilk Rootkit ise 1999 yılında gözlenmiştir.
Rootkit nasıl bulaşır?
Rootkit yazılımlar genelde Crack, Key generator, kopya yazılım kullanımı ile bulaşırlar. Zararlı sitelerden indirilen yazılımların çoğunda bu tür rootkit yazılımlar mevcuttur. Crack, Key generator, kopya yazılım gibi illegal yazılımlar görünürde amacını yerine getiriyor gibi görünse de arka planda sisteminize bir rootkit yükleme olasılıkları çok yüksektir. İşletim sistemindeki güvenlik açıkları da Rootkit yüklenmesine olanak sağlayabilir. Bu sebepten kullandığınız işletim sistemine göre güvenlik açıkları için üretilen yamaları düzenli olarak yüklemelisiniz.
Rootkit'in zararı nedir?
Rootkit bilgisayarınızı tamamen kontrol dışı bırakabilir ve kötü niyetli kişilerin bilgisayarınızı istediği amaç için kullanmasını sağlayabilir. Bilgisayarınız , çocuk istismarı suçuna karışabilir ve tüm bunlar olurken siz hiç bir şeyin farkında olmayabilirsiniz.
Rootkit nasıl tespit edilir?
Rootkit tarama ve tespit etme için gelişmiş yazılımlar mevcuttur. Antivirüs ücreticilerinin ücretsiz olarak dağıttığı Rootkit tarayıcılar rootkit tespit etmek için kullanılabilir.Tespit edildimmi hemen silmeniz lazım çünkü root kit göründüğü kadar masum olmayabilir
Windows XP, Windows Vista, Windows 7, Windows 8 için ücretsiz rootkit tespit etme araçlarına şu linkten ulaşabilirsiniz:
Pcnize bulaşan root kitleri nasıl temizleriz
yöntemi basit vericeğim programlar işinizi görücektir