什么是Rootkit病毒？为什么360杀毒的要把它分出来，不查杀它？ 360 安全卫士产生了 RootKit 病毒的问题
360\u626b\u63cfrootkit\u75c5\u6bd2\u548c\u4e0d\u626b\u63cf\u6709\u533a\u522b\uff1f\u60a8\u597d
\u5982\u679c\u68c0\u6d4b\u4e0d\u5230\uff0c\u60a8\u53ef\u4ee5\u5230\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u5b98\u7f51\u4e0b\u8f7d\u7535\u8111\u7ba1\u5bb6
\u7136\u540e\u4f7f\u7528\u7535\u8111\u7ba1\u5bb6\u2014\u2014\u6740\u6bd2\u2014\u2014\u5168\u76d8\u67e5\u6740\uff0c\u68c0\u6d4b\u4e00\u4e0b
\u7535\u8111\u7ba1\u5bb6\u62e5\u67092\u5927\u4e91\u6740\u6bd2\u5f15\u64ce\uff0c\u53ef\u4ee5\u901a\u8fc7\u667a\u80fd\u4e91\u9274\u5b9a\u68c0\u6d4b\u51fa\u7535\u8111\u4e2d\u9690\u85cf\u7684\u6d41\u884c\u6728\u9a6c\u75c5\u6bd2\u3002
\u5982\u679c\u8fd8\u6709\u5176\u4ed6\u7591\u95ee\u548c\u95ee\u9898\uff0c\u6b22\u8fce\u518d\u6b21\u6765\u7535\u8111\u7ba1\u5bb6\u4f01\u4e1a\u5e73\u53f0\u8fdb\u884c\u63d0\u95ee\uff0c\u6211\u4eec\u5c06\u5c3d\u5168\u529b\u4e3a\u60a8\u89e3\u7b54\u7591\u96be
\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u4f01\u4e1a\u5e73\u53f0\uff1ahttp://zhidao.baidu.com/c/guanjia/
\u4e00\u822c\u6765\u8bf4\u4e0d\u592a\u53ef\u80fd\uff0c\u4f60\u8fd8\u53ef\u4ee5\u5236\u4f5c\u4e00\u4e2a\u540c\u540d\u7684\u7a7a\u767d\u6587\u4ef6\u8bbe\u7f6e\u4e3a\u53ea\u53ef\u4ee5\u8bfb\u7684\u6a21\u5f0f\uff0c\u8ba9\u75c5\u6bd2\u65e0\u6cd5\u751f\u6210
Rootkit是一种很深的隐藏在操作系统中执行恶意或令人讨厌的程序，比如弹出程序、广告软件或者间谍程序大多数安全解决方案不能检测到他们并加以清除。因为Rootkit在操作系统中隐藏得非常深并且是以碎片的形式存在。如果在清除过程中漏掉了所有一个相互关联的碎片，rootkit能够自我激活。一般的病毒扫描通常是清除病毒程式的执行阶段，不过在重新启动操作系统后rootkit能够再次执行，所以问题并没有完全解决。要解决问题必须从rootkit本身，也就是从恶意程式的源头去根除。
内核模式的rootkit通常攻击操作文件系统，如果要检测已知及未知的内核模式rootkit，就必须直接访问原始卷并执行干净的启动进行补救。
绛旓細鐥呮瘨鍚嶇О涓Rootkit.Win32.Agent.btu锛屽畠灞炰簬涓绉嶄弗閲嶇殑鍚庨棬绫荤梾姣掋傝繖绉嶆伓鎰忚蒋浠剁殑鏂囦欢MD5鍊间负BD4D289E61207841F6F6A9BDCDD46BA3锛岃繖鎰忓懗鐫閫氳繃姝D5鍊煎彲浠ヨ瘑鍒嚭璇ョ梾姣掔殑鐗瑰畾鏂囦欢鐗堟湰銆傜梾姣掔殑鍏紑鑼冨洿涓哄畬鍏ㄥ叕寮锛岃繖鎰忓懗鐫鐮旂┒浜哄憳銆佸畨鍏ㄤ笓瀹朵互鍙婄敤鎴烽兘鏈夊彲鑳芥帴瑙﹀埌瀹冪殑鐩稿叧淇℃伅銆傜劧鑰岋紝杩欑楂樺叕寮搴︿篃鎰忓懗...
绛旓細"Rootkit Win32.Troj.Rootkit"杩欐槸鐢ㄤ簬椹卞姩绾ч殣钘忕殑绋嬪簭锛屼竴鑸仛涓鐥呮瘨鐨勮緟鍔╂枃浠讹紝鑰屽瓨鍦ㄤ簬鎰熸煋鏈哄櫒涓婏紝鍏舵渶涓昏鐨勪綔鐢紝灏辨槸甯姪鐥呮瘨浣撹繘琛屾枃浠躲佹敞鍐岃〃杩涚▼绛夌殑闅愯棌锛屼竴鏃﹂┍鍔ㄥ彂鐢熶綔鐢ㄣ傜梾姣掍綋灏变細浠庣敤鎴风殑杩涚▼鍒楄〃銆佹枃浠剁鐞嗗櫒銆佹敞鍐岃〃绠＄悊鍣ㄤ腑娑堝け銆備篃渚夸粠鐢ㄦ埛鐨勮閲庝腑娑堝け銆傚嵆渚垮浜庝竴浜涘畨鍏ㄨ蒋浠剁洃鎺...
绛旓細鏉杞鏌ュ埌鐨鐥呮瘨鏈ㄩ┈锛屼竴鑸細缁欏嚭鐥呮瘨鍚嶅強鍏跺搴旂殑鐥呮瘨鏂囦欢鐨勫悕瀛楀拰璺緞锛涘紑濮--杩愯--regedit锛屾墦寮娉ㄥ唽琛紝鍦ㄦ敞鍐岃〃鑿滃崟鍐呭埄鐢ㄦ煡鎵惧姛鑳斤紝鏌ユ壘杩欎釜鏂囦欢锛屾壘鍒扮殑椤圭洰灏辩偣鍙抽敭--鍒犻櫎锛孎3缁х画锛屾渶鍚庡垹闄ゆ枃浠跺氨琛屼簡锛涗笉璁╁垹闄ょ殑灏辩敤IceSword瀵圭収浣嶇疆鍒犻櫎 鐩稿叧璧勬枡锛Rootkit鏄竴绉嶆瘮鏅氭湪椹悗闂ㄦ洿涓洪槾闄╃殑...
绛旓細Rootkit鏄寚鍏朵富瑕佸姛鑳戒负闅愯棌鍏朵粬绋嬪紡杩涚▼鐨勮蒋浠,杩欎釜鎶鏈紝甯歌鏈ㄩ┈鐥呮瘨鍒╃敤锛岃繖鏍风殑鏈ㄩ┈涓鑸緢闅炬竻闄わ紝寤鸿浣跨敤360鎬ユ晳绠憋紝涓嬭浇鍚庤В鍘嬭繍琛岋紝鍗囩骇缁撴潫鍚庯紝鍦ㄨ仈缃戠姸鎬佷笅鐐光滃紑濮嬫ユ晳鈥濈郴缁熸ユ晳绠变細鑷姩涓轰綘澶勭悊鏈夊▉鑳佺殑绋嬪簭锛屽苟鎻愰啋浣犻噸鍚數鑴戙傞噸鏂板惎鍔ㄧ數鑴戝悗锛屽啀娆℃墦寮360鎬ユ晳绠憋紝瀵圭郴缁熻繘琛屼慨澶嶅嵆鍙紒
绛旓細鎵撲釜姣斿柣锛屽甫鏈塕ootkits鐨勬祦姘撹蒋浠跺拰鐥呮瘨灏卞儚缁冨氨浜嗏滈噾閽熺僵鈥濄佲滈搧甯冭～鈥濓紝涓嶉櫎杩欑淇濇姢浼烇紝鍚勭鏉姣掕蒋浠堕兘鏃犳硶瀵瑰叾杩涜褰诲簳娓呴櫎銆備簩銆丷ootkits鐨勭被鍨嬪強甯歌澶勭悊鏂瑰紡 Rootkits涓昏鍒嗕负涓ゅぇ绫伙細涓绉嶆槸杩涚▼娉ㄥ叆寮廟ootkits锛屽彟涓绉嶆槸椹卞姩绾ootkits銆傜涓绉峈ootkits鎶鏈氬父閫氳繃閲婃斁鍔ㄦ侀摼鎺ュ簱锛圖LL锛夋枃浠讹紝骞跺皢...
绛旓細Rootkit鐥呮瘨锛氭槸涓绉嶇壒娈婄殑鎭舵剰杞欢锛屽畠鐨勫姛鑳芥槸鍦ㄥ畨瑁呯洰鏍囦笂闅愯棌鑷韩鍙婃寚瀹氱殑鏂囦欢銆佽繘绋嬪拰缃戠粶閾炬帴绛変俊鎭紝姣旇緝澶氳鍒扮殑鏄疪ootkit涓鑸兘鍜屾湪椹佸悗闂ㄧ瓑鍏朵粬鎭舵剰绋嬪簭缁撳悎浣跨敤銆俁ootkit閫氳繃鍔犺浇鐗规畩鐨勯┍鍔紝淇敼绯荤粺鍐呮牳锛岃繘鑰岃揪鍒伴殣钘忎俊鎭殑鐩殑銆傚叾涓 鐥呮瘨銆佽爼铏佸悗闂ㄣ佺壒娲涗紛鏈ㄩ┈銆丷ootkit鎶鏈瓑 鏄粦瀹滑閫氬父...
绛旓細鎮ㄥソ锛氳繖鏄竴绉嶇洍鍙锋湪椹鐥呮瘨锛屽缓璁偍浣跨敤鑵捐鐢佃剳绠″瀵规偍鐨勭數鑴戣繘琛屼竴涓嬪叏闈㈢殑鏉姣掑惂锛屾墦寮鑵捐鐢佃剳绠″涓殑鏉姣掑姛鑳介夋嫨闂數鏌ユ潃鎴栬呭叏鐩樻煡鏉灏卞彲浠ョ殑鍝︼紝鑵捐鐢佃剳绠″鏄噰鐢ㄢ4+1鈥濇牳鈥滆姱鈥濇潃姣掑紩鎿庣殑涓撲笟鏉姣掕蒋浠讹紝鏄畬鍏ㄥ彲浠ュ府鍔╂偍鏌ユ潃鐥呮瘨鑰屼笖淇濇姢鎮ㄧ殑鐢佃剳鐨勫摝銆傛偍鍙互鐐瑰嚮杩欓噷涓嬭浇鏈鏂扮増鐨勮吘璁數鑴戠瀹...
绛旓細鎮ㄥソ 1锛學in32:Rootkit-BB [Trj]鏄滈〗姊鐥呮瘨鐨勪竴涓彉绉嶏紝灞炰簬榛戝鐨勫悗闂ㄧ▼搴忥紝鐢ㄦ潵鍏ヤ镜鎮ㄧ數鑴戠殑銆2锛屽缓璁偍鍏堝埌鑵捐鐢佃剳绠″瀹樼綉涓嬭浇涓涓數鑴戠瀹躲3锛岀劧鍚庝娇鐢ㄧ數鑴戠瀹垛斺旀潃姣掆斺斿叏鐩樻煡鏉锛屾潵瀹屽叏娓呯悊鎺夎鐥呮瘨銆4锛岀數鑴戠瀹舵嫢鏈夊熀浜庘滀簯鏌ユ潃涓庡井鐗瑰緛鎶鏈濈殑鏂颁竴浠ｇ數鑴戠瀹朵簯鏌ユ潃寮曟搸鍜屾湰鍦板弽...
绛旓細姝ょ梾姣掓槸涓涓Rootkit鐥呮瘨,鐢盋璇█缂栧啓鐨勮繃婊ら┍鍔ㄧ▼搴,鎻愪緵閿洏鎸夐敭璁板綍鍔熻兘銆 璇ootkit鐥呮瘨杩戞湡澶氭琚玊rojan.PSW.Win32.GameOnline鍨嬬殑鐥呮瘨閲婃斁浣跨敤,鍦ㄨ鐥呮瘨浣撳唴鍙互鐪嬪埌鈥淐:\new-gamehack\GameHack\Driver\bin\i386\mssock.pdb鈥濈殑瀛楁牱,浠庣紪璇戣矾寰勫彲浠ョ湅鍑鸿Rootkit鏄剧劧鏄綔鑰呯壒鎰忎负鐩楀彇娓告垙瀵嗙爜鐥呮瘨鎵鍐欍
绛旓細鐥呮瘨鍚嶇О:Rootkit.Vanti 涓 鏂 鍚:鈥滈〗姊濆彉绉 鐥呮瘨闀垮害:鍙彉 鐥呮瘨绫诲瀷:鎭舵剰椹卞姩绋嬪簭 鍗卞绛夌骇:鈽呪槄 褰卞搷骞冲彴:Win 9X/ME/NT/2000/XP/2003 Rootkit.Vanti鈥滈〗姊濆彉绉嶆槸涓涓伓鎰忛┍鍔ㄧ▼搴忥紝寮鍚鎰熸煋璁＄畻鏈虹殑鍚庨棬锛屾湭缁忔巿鏉冭闂敤鎴疯绠楁満銆傗滈〗姊濊繍琛屽悗锛屽湪绯荤粺鐩綍涓嬫垨Windows鐩綍涓嬪垱寤虹梾姣掑壇鏈
