Есть ли способ найти руткиты в 64-разрядном Windows 7

Антируткит Sophos утверждает, что смог просканировать для и удалить, руткиты в 64-разрядном Windows 7.

Есть ли, знать/рекомендовать способ сделать сканирование руткита 64-разрядной системы окон?

Существует только две программы, которым я доверяю для этого: ComboFix сопровождается RegDelNull.

Я не уверен однако относительно поддержки ComboFix 64 битов. Но если Вы создаете точку восстановления перед использованием его, необходимо смочь использовать Консоль восстановления для восстановления его в случае, если что-то идет не так, как надо.

Но я чувствую потребность сделать 2 точки здесь:

1. 64-разрядное повальное увлечение
Я должен все же понять почему настойчивость при использовании 64-разрядных версий Ваших Ose. По всем практическим причинам, там близко 0 преимуществ при этом. 64-разрядная ОС только полезна, когда 64-разрядные заявки, использующие новые функции процессора и адресное пространство, поданы господствующая тенденция. Дело не в этом. Очень немного приложений верны 64-разрядный и те, которые являются, так только по причинам совместимости. По большей части эти приложения делают нет смысла, ни один, который у них есть использование для, любая из этих функций. И затем Вы попадаете в беду, как Вы видите теперь при попытке получить специализированное программное обеспечение, которое не может работать хорошо под 64-разрядным.

2. Методы
Нет никакого ясного способа сделать проверку руткита. Даже combofix, конечно, принимает свою собственную методологию, которая позволит, чтобы другие или более новые руткиты прошли мимо невредимый. Тем не менее Ваши предпочтительные инструменты всегда будут консолью восстановления или загружающийся в безопасный режим, где многие из этих руткитов не будут работать.

С этим несколько продуктов брандмауэра предлагают защиту системного уровня (я думаю Comodo, например), который позволит Вам видеть, что системный уровень запрашивает информирование о многих изменениях, которые происходят в Вашем компьютере.

Кроме того, необходимо включить контроль учётных записей на высшем уровне и работать из не учетной записи администратора. Это - то, для чего был создан контроль учётных записей и нет действительно никакого оправдания больше для не выполнения наших машин Windows в соответствии с непривилегированной учетной записью. Никакой руткит никогда не будет обходить это, которое на самом деле означает, что Вы не должны волноваться о поиске их.

Действительно ли возможно, что моя машина, Менее вероятно, будет иметь проблему руткита, ПОСКОЛЬКУ я работаю как 64-разрядная ОС. Разве руткит не должен был бы работать как 64-разрядный процесс и не является им, вероятно, что прямо сейчас, что руткиты не будут записаны для предназначения 64-разрядный, так как это - меньшая целевая аудитория? Моя площадь поверхности риска на самом деле меньше?

К сожалению, нет. Как упомянуто, 64-разрядные системы позволяют, чтобы 32-разрядные приложения работали на любом уровне. Но внимание! Вы действительно добавляете определенный уровень защиты начиная с руткитов, там может быть, это может перестать работать под 64-разрядной ОС по многим причинам; то же как много других 32-разрядных приложений необъяснимо или не действительно также имеет тенденцию перестать работать под 64-разрядными Ose. Руткиты не неуязвимы для ошибок. Но это об этом.

Тем не менее существует также возможность определенных руткитов начать конкретно предназначаться для 64-разрядных систем. Таким образом, Вы действительно не где угодно более безопасны.