Źródło: Arkusze CKE
Najmniej inwazyjnym, lecz skutecznym sposobem leczenia komputera zainfekowanego wirusem typu rootkit jest
Warianty odpowiedzi
-
A
przeinstalowanie systemu operacyjnego
-
B
zainstalowanie najlepszego programu antywirusowego i włączenie go w tryb monitora - z czasem wirus zostanie sam wykryty
-
C
uruchomienie specjalnego programu wykrywającego rootkity z zewnętrznego nośnika(np. LiveCD)
-
D
usunięcie podejrzanych procesów z Menadżera zadań
Wyjaśnienie
Rootkit to wyjątkowo groźna klasa złośliwego oprogramowania. Potrafi on wstrzyknąć się w najgłębsze warstwy systemu operacyjnego i modyfikować funkcje systemowe tak, aby ukrywać własne procesy i pliki przed tradycyjnymi antywirusami pracującymi wewnątrz tego systemu.
Gdy uruchomisz komputer ze swojego zainfekowanego dysku, rootkit od razu przejmuje kontrolę nad tym, co widzisz Ty i Twój antywirus.
Dlatego najbardziej eleganckim i skutecznym rozwiązaniem jest zbootowanie komputera z zewnętrznego nośnika, na przykład pendrive'a lub płyty LiveCD z czystym systemem. Antywirus uruchomiony z takiego środowiska skanuje dysk z zewnątrz, gdzie rootkit nie ma żadnych możliwości obrony ani ukrycia się.