TDSSKiller эффективная утилита по обнаружению и борьбе с руткитами Rootkit с буткитами Bootkit
Что такое руткит Rootkit и с чем его едят можно почитать тут RootKit - принципы и механизмы работы - RootKit - /publ/11-1-0-71
Что такое буткит Bootkit - Это вредонос, который заражает загрузочную запись (MBR) накопительных устройств. Любое устройство которое заражено буткитом будет загружаться под его тщательным контролем. Зараженный сектор до загрузки операционной системы может инициировать загрузку собственного драйвера и осуществить полный перехват прав в системе с полным перехватом системных функций, после установки драйверов или загрузки в память собственных библиотек он передает управление оригинальному коду загрузчика системы, но система уже загружается под контролем вредоноса. Яркими примерами заражения могут стать популярные в наше время WinLocker-ы /forum/25-136-1 особенно показательны случаи полной блокировки системы особенно когда блокировщик появляется до загрузки системы
TDSSKiller по заверениям Лаборатории Касперского успешно борется с Rootkit и с Bootkit. В описанном случае блокировщика утилиту придется все же запускать с LiveCD в случае, если система полностью парализована. В остальных случаях скачиваем, распаковываем и просто запускаем, ждем окончания сканирования и перезагружаемся
Даже в смысле диагностики и профилактики полезно, так как утилита хорошо отыскивает скрытые процессы
Страничка программы на сайте производителя Утилита TDSSKiller для борьбы с руткитами
Скачать TDSSKiller с сайта производителя
