Los mejores programas gratis para encontrar y eliminar rootkis de tu pc, muy díficiles de detectar por los antivirus convencionales.
Existe mucha confusión entre los términos malware y rootkit. En el contexto del malware, el rootkit es parte del malware que garantiza que un delincuente cibernético mantenga su acceso al sistema infectado. Incluso si el motor de malware principal se elimina del sistema infectado, puede reinfectarse utilizando el rootkit.
Un ejemplo típico de un rootkit en modo kernel es un archivo de controlador de dispositivo del kernel, por ejemplo, rootkit.sys. Este archivo usa el registro para cargarse durante el inicio del sistema y luego monitorea eventos como cambios en el registro, nuevos procesos, registro de nuevos sistemas de archivos y medios extraíbles como unidades USB. Históricamente, el término se originó cuando los malhechores comenzaron a usar binarios modificados para mantener el acceso de superusuario como “root” en los sistemas Unix.
Una carga útil de malware a menudo se puede eliminar deteniendo el funcionamiento del archivo exe / DLL de Windows responsable. Por lo general, esto se logra iniciando Windows en modo seguro para limpiar las claves de registro y los archivos responsables del inicio del malware. Sin embargo, los rootkits son piezas sofisticadas de módulos ocultos en las profundidades del sistema operativo (SO) junto con software legítimo (como los controladores de dispositivo necesarios para el funcionamiento del SO). Algunos de estos ejemplos son los rootkits TDL, así como los utilizados por la familia Cutwail.
¿Qué es un programa anti rootkit?
Un anti-rootkit es una herramienta diseñada para identificar varias amenazas como procesos sospechosos y fraudulentos, ganchos o módulos, claves de registro, archivos modificados y rootkits conocidos / desconocidos. Esto generalmente se logra a través de técnicas como la identificación de enlaces de proceso, examen de controladores de dispositivos, firmas digitales y actividad de red en el sistema bajo observación. La utilidad del software anti rootkit a menudo se ve impulsada por factores como:
Efectividad: ¿Cada cuanto se realizazan las actualizaciones del anti rootkit?
Uso: ¿Qué tan extensa es la documentación del software anti rootkit?
Implementación específica: ¿Qué tan efectivas son las técnicas anti-rootkit con respecto a los sofisticados kits de raíz que cambian rápidamente?
Habilidades: El nivel de habilidad y la experiencia del usuario con respecto a un sistema operativo es quizás el factor más importante al usar un anti-rootkit.
Algunos métodos utilizados por el software anti-rootkit incluyen la comparación de archivos, el registro (con el registro obtenido de sistemas limpios), la tabla de llamadas al sistema del kernel (con su imagen de disco correspondiente), la detección del uso de flujos de datos alternativos y la memoria del kernel con firmas de rootkit conocidas.
Alcance
El software anti-rootkit de Windows se puede dividir en dos categorías:
1. Analítica y de diagnóstico
El uso de estas sofisticadas herramientas requiere un conocimiento considerable sobre los componentes internos del sistema operativo Windows. Estas poderosas herramientas ayudan a los expertos con una descripción general del sistema infectado. Es poco probable que un usuario de computadora novato tenga algún sentido con el resultado de estas herramientas (ni se recomiendan estas herramientas para ellos). Estos anti-rootkits son lo suficientemente transparentes como para mostrar una vista detallada del sistema. Casi todos estos vienen con advertencias de uso de ‘use bajo su propio riesgo’. Se recomienda hacer una copia de seguridad de sus datos primero o usarlos en una máquina de prueba. Dado que cada herramienta se ocupa de los componentes internos críticos del sistema operativo, cualquier error involuntario podría provocar un sistema inestable y la pérdida de datos. Pocos nombres populares son GMER, Rootkit Unhooker y RootRepeal.
2. Escanear y reparar
Estas son más una categoría de solución rápida de herramientas anti rootkit. Diseñado para escanear y eliminar rootkits, estos anti-rootkits funcionan como un software antivirus tradicional. Sin embargo, la eficacia de dicho software anti-rootkit depende de la frecuencia de sus actualizaciones. Por ejemplo, una herramienta anti-rootkit lanzada en 2007 no podrá detectar los notorios rootkits TDL (detectados por primera vez en 2008).
Hacer un anti-rootkit genérico para contrarrestar todo tipo de amenazas de rootkit conocidas puede ser un trabajo muy difícil. Este suele ser un trabajo más adecuado para un paquete antivirus completo, ya que se espera que los anti-rootkits sean compactos. Algunos ejemplos populares de tales soluciones son Dr. Web CureIt, RootKitRevealer y F-Secure BlackLight.
GMER se encuentra entre los mejores programas anti-rootkit disponibles en Internet. Busca procesos ocultos, hilos, módulos, servicios, archivos ocultos, flujos de datos alternativos y claves de registro. GMER también monitorea las tablas de despacho de servicios del sistema de enlace de controladores (SSDT), las tablas de descriptores de interrupciones (IDT), las llamadas IRP y los enlaces en línea. Es una herramienta imprescindible si está interesado en la eliminación de rootkit.
Root Repeal es otra herramienta de eliminación y detección de rootkits. Esta herramienta anti-rootkit busca controladores, archivos, procesos, SSDT y objetos invisibles ocultos. Tiene una interfaz amigable y un buen conjunto de características.
Es una herramienta de escaneo y eliminación efectiva y fácil de usar. La edición gratuita del software anti rootkit está disponible solo para PC domésticos y realiza un escaneo rápido.
Sysreveal es otra próxima herramienta anti-rootkit. Tiene características que permiten la visualización de procesos, controladores, SSDT, IDT y varios tipos de ganchos.
7. IceSword
Categoría: Analítica
IceSword escanea y monitorea procesos, puertos, módulos del kernel, programas de inicio, servicios de Windows, procesos de registros y creación de subprocesos. Es una excelente herramienta para diagnosticar y derrotar a los rootkits. Dado que ha sido escrito por un programador chino, solo hay soporte limitado para otros idiomas como el inglés.
Aparte de estos programas anti-rootkit, vale la pena mencionar el siguiente escaneo y reparación de anti-rootkits.
Otros programas anti rootkit gratis más utilizados
Anti-rootkit utility TDSSKillerAplicación gratuita que permite eliminar rootkits.win32.TDSSKiller 2.7 como aka tidserv, TDSServ, Alureon, etc, Estos rootkits son muy díficiles de detectar por los antivirus convencionales.
GMERLos rootkits es un tipo de código que aunque por si solo no tiene porque resultar dañino al unirse con un troyano, spyware o virus puede resultar muy peligroso y casi indetectable por la mayoría de los antivirus. Gmer ayuda a detectar rootkis en procesos, archivos, carga de driver y librerías, , entradas de registro, conexiones TCP/IP, etc, especialmente indicado para usuarios avanzados.
AVG Anti-RootkitEficaz anti rootkits para eliminarlos de tu PC de forma rápida y segura.
RogueKillerCon rogue killer podrás eliminar todo tipo de programas sospechosos y falsos antivirus. Adecuado para usuariso más avanzados.
Sophos Anti-Rootkit El software gratuito, Sophos Anti-Rootkit escanea, detecta y elimina cualquier rootkit que se esconde en el ordenador usando la tecnología más avanzada de detección de rootkit.
Lavasoft ARIES Rootkit Remover Lavasoft ARIES Rootkit Remover detecta y elimina el rootkit que incluyó Sony en sus CDs a finales del 2005 para evitar su copia.
RootkitRevealer RootkitRevealer escanea el Registro y el sistema de archivos API para detectar posibles rootkits.
Tizer Rootkit Razor Tizer Rootkit Razor deteca rootkits alojados en archivos, procesos o puertos mediante 9 escáneres diferenes. Muy eficaz y fácil de manejar.
IceSword IceSword es un completo conjunto de herramientas que te muestra información de todos los procesos activos, incluidos los ocultos, plugins, conexiones de tu PC etc para ayudarte a detectar cualquier rootkit o troyano instalado en tu ordenador.
Preguntas Frecuentes sobre los Mejores Programas Anti-Rootkits – Mantén tu Sistema Libre de Amenazas Ocultas
Los rootkits son formas insidiosas de malware que pueden ocultarse en tu sistema y ser difíciles de detectar. Los programas anti-rootkits están diseñados para detectar y eliminar estas amenazas ocultas, protegiendo así la seguridad y la privacidad de tu sistema. En esta guía de preguntas frecuentes, exploraremos todo lo que necesitas saber sobre los mejores programas anti-rootkits y cómo mantener tu sistema seguro.
1. ¿Qué es un rootkit y por qué es peligroso? Un rootkit es un tipo de malware diseñado para ocultar su presencia en un sistema operativo. Puede dar a los ciberdelincuentes acceso y control completo sobre tu computadora sin que lo sepas.
2. ¿Qué hacen los programas anti-rootkits? Los programas anti-rootkits escanean y eliminan rootkits y otros tipos de malware que pueden haberse infiltrado en tu sistema, protegiéndote de amenazas que pueden pasar desapercibidas.
3. ¿Cuáles son los mejores programas anti-rootkits disponibles? Algunos de los programas anti-rootkits más populares y efectivos incluyen Malwarebytes Anti-Rootkit, GMER, Rootkit Remover de McAfee, Sophos Virus Removal Tool y TDSSKiller de Kaspersky.
4. ¿Cómo funcionan estos programas? Los programas anti-rootkits buscan patrones y comportamientos asociados con rootkits y otros tipos de malware. Luego, eliminan o neutralizan las amenazas detectadas.
5. ¿Los programas anti-rootkits pueden dañar mi sistema? Los programas anti-rootkits están diseñados para detectar y eliminar malware, pero es importante descargarlos de fuentes confiables y seguir las instrucciones cuidadosamente para evitar dañar archivos legítimos.
6. ¿Puedo usar programas anti-rootkits junto con mi software antivirus regular? Sí, muchos programas anti-rootkits son compatibles con software antivirus regular y pueden ser usados como una capa adicional de protección.
7. ¿Con qué frecuencia debo ejecutar un escaneo anti-rootkit? Dependerá de tu nivel de actividad en línea y de tus hábitos de navegación, pero realizar un escaneo anti-rootkit periódicamente (por ejemplo, una vez al mes) puede ser una buena práctica.
8. ¿Estos programas afectarán el rendimiento de mi computadora? Los programas anti-rootkits pueden consumir recursos durante los escaneos, pero la mayoría está diseñada para minimizar el impacto en el rendimiento general de tu sistema.
9. ¿Son los programas anti-rootkits efectivos contra todas las amenazas? Ningún programa de seguridad puede garantizar una protección absoluta, pero los programas anti-rootkits son eficaces para detectar y eliminar una amplia gama de rootkits y malware relacionado.
10. ¿Puedo usar programas anti-rootkits en sistemas operativos diferentes? Algunos programas anti-rootkits pueden ser compatibles con varios sistemas operativos, mientras que otros pueden estar diseñados para sistemas específicos. Asegúrate de verificar la compatibilidad antes de descargar.
11. ¿Ofrecen estos programas opciones de escaneo personalizado? Sí, muchos programas anti-rootkits te permiten realizar escaneos personalizados en áreas específicas de tu sistema, lo que puede ser útil para dirigirse a ubicaciones sospechosas.
12. ¿Estos programas eliminan solo rootkits o también otros tipos de malware? Además de rootkits, muchos programas anti-rootkits también pueden detectar y eliminar otros tipos de malware, como troyanos, gusanos y virus.
13. ¿Los programas anti-rootkits también protegen contra ataques en tiempo real? Algunos programas anti-rootkits pueden ofrecer protección en tiempo real, mientras que otros están más enfocados en la detección y eliminación después de la infección.
14. ¿Es posible restaurar archivos dañados por un rootkit? Dependerá del nivel de daño causado por el rootkit. En algunos casos, podrías necesitar restaurar desde una copia de seguridad anterior.
15. ¿Dónde puedo obtener más información sobre la prevención de rootkits y la seguridad cibernética? Puedes encontrar información y consejos sobre prevención de rootkits y seguridad cibernética en sitios web confiables de seguridad en línea y blogs de tecnología.
Con estas preguntas frecuentes, estás listo para proteger tu sistema contra rootkits y amenazas ocultas utilizando los mejores programas anti-rootkits. Mantén tu sistema seguro y tu privacidad protegida con estas herramientas esenciales de seguridad cibernética.
