Windows XP에서 루트킷을 어떻게 제거합니까?

Question 1

뒤쪽에 심각한 통증이 있습니다. 루트킷을 탐지하도록 특별히 설계된 도구가 있습니다.그메르그리고루트 키트 공개자생각 나다. 당신이 보고 있는 파일은 분명히 루트킷 자체가 아닙니다. 실제로 숨겨진 다른 파일에 의해 생성되었을 수도 있습니다. 이는 적절하게 사용된 루트킷을 감지합니다. 하지만 이를 제거하는 것은 어렵고 이러한 도구를 사용하려면 약간의 전문 지식이 필요합니다.

우선, 귀하의 시스템~이다타협. 아마도 핵무기를 투하하고 포장하지 않을 실질적인 이유가 없을 것입니다. 그러나 이것이 무엇인지 조사하고 싶다고 가정해 보겠습니다. 루트킷은 OS 자체에 연결되어 자신을 숨깁니다. 이전에 언급한 도구 외에도 바이러스 복구 livecd를 사용하여 시스템을 검사할 수 있습니다.마이크로소프트 시스템 스윕r이 떠오르지만 다른 것도 있습니다.

그런 다음 Linux livecd를 사용하여 잃어버리고 싶은 파일을 모두 복사한 다음 Windows로 다시 부팅하는 것이 좋습니다. AV 스캔을 다시 수행하여 결과를 확인하십시오.

그럼 당연히 재설치~이다여기서 현명한 선택.

Answer

뒤쪽에 심각한 통증이 있습니다. 루트킷을 탐지하도록 특별히 설계된 도구가 있습니다.그메르그리고루트 키트 공개자생각 나다. 당신이 보고 있는 파일은 분명히 루트킷 자체가 아닙니다. 실제로 숨겨진 다른 파일에 의해 생성되었을 수도 있습니다. 이는 적절하게 사용된 루트킷을 감지합니다. 하지만 이를 제거하는 것은 어렵고 이러한 도구를 사용하려면 약간의 전문 지식이 필요합니다.

우선, 귀하의 시스템~이다타협. 아마도 핵무기를 투하하고 포장하지 않을 실질적인 이유가 없을 것입니다. 그러나 이것이 무엇인지 조사하고 싶다고 가정해 보겠습니다. 루트킷은 OS 자체에 연결되어 자신을 숨깁니다. 이전에 언급한 도구 외에도 바이러스 복구 livecd를 사용하여 시스템을 검사할 수 있습니다.마이크로소프트 시스템 스윕r이 떠오르지만 다른 것도 있습니다.

그런 다음 Linux livecd를 사용하여 잃어버리고 싶은 파일을 모두 복사한 다음 Windows로 다시 부팅하는 것이 좋습니다. AV 스캔을 다시 수행하여 결과를 확인하십시오.

그럼 당연히 재설치~이다여기서 현명한 선택.

Question 2

알겠습니다. 기본 목표는 다음과 같습니다.

이것을 어떻게 제거할 수 있나요?

유일하게 보장된 방법은궤도에서 핵무기를 발사하세요. 다시 포맷하고 다시 설치하세요.

그것을 제거하는 더 미묘한 방법일 수도 있지만, 당신이 다루고 있는 것이 무엇인지 정확히 알지 않는 한 확신할 수 없습니다. 즉, 해당 PC를 은행 업무에 사용해서는 안 된다는 의미입니다. 더 이상 신용카드 번호 등으로 온라인 쇼핑을 하지 마세요.

알려진 좋은 백업이 없다면 이것은 정말 짜증나는 일입니다. 하지만 이것이 안전을 보장할 수 있는 유일한 방법입니다.

먼저 HDD 사본을 만드는 것이 좋습니다. 다양한 방법으로 그렇게 할 수 있습니다. 예를 들어 다음과 같은 이미지 도구아크로니스,귀신,클론질라. 그러면 현재 상태로 돌아갈 수 있습니다. 외부 드라이브에 일반 복사하는 것이 더 쉽지만, 모든 것을 다시 복사한다고 해서 이전 Windows 설치가 복원될 것이라고 가정하지 마십시오(특히 외부 디스크가 FAT32로 포맷된 경우는 제외). 세 번째 좋은 옵션은 디스크에서 VMDK(vmware 디스크) 또는 VHD를 만드는 것입니다(해당 도구).여기 테크넷에서그리고Vmware의 경우 여기).

그런 다음 완전히 닦으십시오. 깨끗한 이미지에서 다시 설치하세요.아직 파일을 복원하지 마세요.. 필요한 경우 네트워크 드라이버를 설치합니다. 그런 다음 창을 완전히 업데이트하십시오.

이제 또 다른 시스템 이미지를 만들 차례입니다. 다시는 이 작업을 수행할 필요가 없기를 바라지만, 그렇게 하면 많은 시간이 절약될 것입니다.

드라이버를 설치합니다. 알려진 안전한 소스에서 다운로드하세요. 바이러스 백신을 설치하고 업데이트합니다.

이제 우리는 안전한 시스템을 갖추고 있으며 처음에 수행한 백업을 분석하기 시작할 수 있습니다. 바이러스 검사를 실행하세요. 그것이 식별되면 당신이 찾고 있는 답을 줄 수도 있습니다.

그렇지 않은 경우 네트워크 없이 가상 머신을 설정하세요. 시스템 이미지를 해당 위치로 복원합니다. 그런 다음 다음과 같은 디버그 도구를 설치하십시오.프로세스 탐색기,루트킷 공개자그리고GMER.

이제 두 번째 질문에 답할 준비가 되었습니다.

언제 넣었는지 어떻게 알 수 있나요?

스파이웨어, 트로이 목마, 바이러스 또는 기타 '악'인 경우: 감염된 시스템에 의존할 수 없습니다. 이전 백업을 통해 감염된 시스템을 확인해야 합니다. 정기적으로 백업을 많이 하지 않는 이상 아마도 성공하지 못할 것입니다.

단지 '일반적인' 소프트웨어라면 로그 파일과 파일 자체에 날짜가 있을 수 있습니다.

누가 썼는지 어떻게 알 수 있나요?

바이러스 등인 경우 : 할 수 없습니다. 합법적으로 작성된 소프트웨어라면 프로그램이나 드라이버에 속합니다. 여기에는 정보가 포함되어야 합니다. 안타깝게도 드라이버는 fill in your name here.

Answer