aswMBR version是一個(gè)專注于rootkit病毒的查殺工具,rootkit病毒對(duì)我們的電腦危害性極大,擁有極強(qiáng)的隱蔽性。
rootkit病毒介紹
實(shí)際上,rootkit是攻擊者用來(lái)隱藏自己的蹤跡和保留root訪問(wèn)權(quán)限的工具。通常,攻擊者通過(guò)遠(yuǎn)程攻擊獲得root訪問(wèn)權(quán)限,或者首先密碼猜測(cè)或者密碼強(qiáng)制破譯的方式獲得系統(tǒng)的訪問(wèn)權(quán)限。進(jìn)入系統(tǒng)后,如果他還沒(méi)有獲得root權(quán)限,再通過(guò)某些安全漏洞獲得系統(tǒng)的root權(quán)限。即使用戶在安全模式下刪除了文件,重新啟動(dòng)后,另外一個(gè)未被刪除的病毒文件將隨系統(tǒng)啟動(dòng),并監(jiān)控系統(tǒng)。一旦其發(fā)現(xiàn)系統(tǒng)的注冊(cè)表被修改或病毒的SYS文件遭刪除,病毒就會(huì)重新生成該文件并改回注冊(cè)表,所以很多時(shí)候我們會(huì)發(fā)現(xiàn)病毒又重生了
aswMBR version功能
aswMBR 幫助檢測(cè)和刪除從您的計(jì)算機(jī)的 rootkit。它專注于處理 rootkit TDL4/3、 惠斯勒和 MBRoot (Sinowal)等。