[KB328] Technológia ESET Anti-Stealth (detekcia rootkitov)

Riešenie

Rootkit je druh škodlivého softvéru, ktorý sa používa na ukrytie a ochranu malvéru bežiaceho na napadnutom operačnom systéme. Rootkity pomáhajú ukrývať škodlivé súbory, priečinky, procesy a kľúče databázy Registry, aby zabránili ich odhaleniu a odstráneniu, či už antimalvérovými bezpečnostnými nástrojmi alebo samotným používateľom pri manuálnej kontrole. Rootkity tiež dokážu zmeniť správanie napadnutého operačného systému a rovnako môžu stáť za infiltráciou ďalších typov malvéru do systému.

Keďže sa rootkity dokážu dostať hlboko do operačného systému, je veľmi náročné ich odstrániť bez použitia špecializovaného nástroja schopného rootkity efektívne odhaliť a odstrániť.

Technológia Anti-Stealth, ktorá je integrovaná do bezpečnostných produktov ESET, slúži na efektívnu detekciu rootkitov, a to ešte predtým, než škodlivé programy získajú prístup k systémovým prostriedkom. Bezpečnostné produkty ESET sú schopné detegovať a odstrániť aj aktívne rootkity prítomné na napadnutom systéme.