Gmer - станете експерти по сигурността с помощта на безплатния инструмент за откриване на rootkit комплекти

Независимо от факта, че ползвате антивирусна програма, системата ви остава уязвима за различни заплахи, затова профилактиката с помощта на приложения като Gmer е от изключително значение за вашата безопасност. От Захари Евгениев Димитров

Gmer е една от онези изключително полезни програми, които ще се чудите как не сте ползвали, преди да я откриете. Това минималистично приложение е предназначено за откриване и премахване на rootkit инструменти. Програмата сканира компютъра ви за скрити процеси, нишки на стартираните сървърни услуги, модули, файлове, Alternate Data Streams от NTFS файловата система, ключове в системния регистър и драйвери, прихващащи SSDT, IDT и IRP заявки.

Повечето съвременни вируси използват сложни алгоритми, за да се прикрият от операционната система, на която работят. Известните троянски коне и другият зловреден софтуер разполагат с редица мощни методи за защита срещу антивирусните програми. Това означава, че дори да разполагате с последната версия на утвърдена антивирусна програма и да се грижите за редовното обновяване на нейните дефиниции, все още съществува реална опасност вашата система да бъде атакувана от зловредни приложения. Съществуват множество примери за привидно защитени системи и антивирусни пакети, които откриват зловредния софтуер, но за съжаление не могат да го премахнат напълно от клиентската операционна система. Именно тук се корени и голямата мощ на Gmer. Приложението ви позволява да унищожите работните процеси на редица системни библиотеки, които може да са модифицирани от кода на различни вируси, след което да стартирате на чисто обновена антивирусна програма, за да сте сигурни, че ще изчистите всички нежелани програми.

Работата с приложението е изключително опростена. Просто трябва да го стартирате, да отидете на табчето, озаглавено Rootkit, и да натиснете бутона Scan. Поради нарасналата популярност на приложението сред експертите по информационна сигурност, вече има и rootkit комплекти, разпознаващи Gmer (например Gromozon), които не ви позволяват да го стартирате. За да се справите с този проблем, просто преименувайте изпълнимия файл на Gmer - gmer.exe, например на test. exe, и го стартирайте отново.

За да прегледате всички NTFS потоци, отново трябва да посетите Rootkit табчето, да поставите отметка на опциите Files, ADS, Show all опциите и да стартирате сканирането. Редовното профилактично сканиране на вашата Windows операционна система ще ви подсигури срещу евентуална кражба на информация и всякакви други заплахи, свързани с обработваните от вас документи. Добра идея е регулярно да сканирате компютъра си за зловреден софтуер. Gmer запазва цялата информация за стартираните процеси в журнален файл, намиращ се в C:\WINDOWS\gmer. log. Не забравяйте да копирате стария файл, преди да стартирате новото сканиране. Сравнявайки информацията от журналните файлове, ще сте наясно с настъпилите промени и новопоявилите се приложения, работещи на вашата система. В случай че откриете нещо нередно, имате възможност бързо да реагирате и да предотвратите заплахата, преди тя да се е разраснала и разпространила.

Можете да използвате Gmer и за наблюдение на различни системни функции, сред които създаването на процеси в паметта, зареждането на драйвери и библиотеки, различни файлови функции, системния регистър и TCP/IP връзки. Приложението е безплатно за употреба и работи под управлението на Windows NT/2000/XP и Vista.

Програмата може да откриете на http://www.gmer.net/