यह Rootkit क्या होता है?

[Suresh Chiplunkar]

भाइयों,
रविजी की सलाह पर Avast का एंटीवायरस लगा लिया है, हालांकि तबसे वह कई
वायरस बाहर फ़ेंक चुका है, लेकिन अभी भी एक सन्देश बार-बार आ रहा है…

A Rootkit Was Found
File : C:\Windows\System32\AMVOO.DLL
Type : Rootkit Hidden Process
Malware Name : Win32.Aucrypt [Cryp]
(Delete it)

डिलीट करने के बाद भी कुछ समय में फ़िर यह संदेश आता है, हालांकि कोई
परेशानी फ़िलहाल नजर नहीं आ रही, लेकिन इस सम्बन्ध में ज्ञान प्राप्त करना
भी तो आवश्यक है… कम्प्यूटर को पहले Mcafee और AVG से स्कैन कर चुका हूँ,
अब फ़िलहाल Avast installed है जो कि Automatic Update पर सेट किया हुआ
है…
तकनीकी बन्धु कुछ बता सकते हैं इस बारे में???

[निशांत / Nishant]

सुरेश जी,

A rootkit is a program (or combination of several programs) designed
to take fundamental control (in Unix terms "root" access, in Windows
terms "Administrator" access) of a computer system, without
authorization by the system's owners and legitimate managers. Access
to the hardware (i.e., the reset switch) is rarely required as a
rootkit is intended to seize control of the operating system running
on the hardware. Typically, rootkits act to obscure their presence on
the system through subversion or evasion of standard operating system
security mechanisms. Often, they are also Trojans as well, thus
fooling users into believing they are safe to run on their systems.
Techniques used to accomplish this can include concealing running
processes from monitoring programs, or hiding files or system data
from the operating system.

यहाँ विस्तार से पढ़ें: http://en.wikipedia.org/wiki/Rootkit

-Nishant

--
How about some patent on "(a+b)2 = a2+2ab+b2". Choose free software!
http://www.nishants.net