Что такое руткит

Руткит — программа, которая вмешивается в работу ядра операционной системы, чтобы скрыть своё присутствие от обычных средств защиты. Она может скрывать процессы, файлы и сетевые соединения, поэтому стандартный просмотр задач или список установленных программ не всегда показывает её. Признаки заражения разнообразны: внезапное замедление, неизвестные сетевые подключения, отключение антивируса.

Обнаружение и удаление

Для проверки используйте специализированные утилиты, работающие на уровне ядра, например в безопасном режиме или из загрузочного носителя. Перед запуском проверьте целостность образа или файла утилиты через контрольную сумму от разработчика. После обнаружения руткита удалите его средствами утилиты, перезагрузите систему и повторите проверку, чтобы убедиться, что вредоносные компоненты не остались.