Rootkit Virüsü nedir? <<RemembeR>>


Virüsler   

Yazar: RemembeR    0 Yorum    103 Görüntüleme
  • 0 Oy - 0 Yüzde

Paylaşım Tarihi: 24.05.2016, 15:50:17 #1
RemembeR Delikanlı
Onaylı Uye
Status: Çevrimdışı Yorum Sayısı:109 Konu Sayısı:69 Üyelik Tarihi:24.05.2016 Rep Puanı: 24

Rootkit (Kök kullanıcı takımı): Rootkit; çalışan süreçleri, dosyaları veya sistem bilgilerini işletim sisteminden gizlemek suretiyle varlığını gizlice sürdüren bir program veya programlar grubudur. Amacı yayılmak değil, bulunduğu sistemde varlığını gizlemektir. Önceleri çok kullanıcılı sistemlerde sıradan kullanıcıların yönetim programlarına ve sistem bilgilerine erişimini gizlemek için geliştirilmiş ve kullanılmış olmasına rağmen, kötü niyetli kullanımına da rastlamak mümkündür. Güvenilir bir kaynaktan geldiğine inanılan bir programın üst düzey yetki ile (root gibi) çalıştırılması zararlı bir rootkit 'in sisteme kurulmasına sebep olur. Benzer şekilde, çok kullanıcılı bir sistemde kernel vs. açıkları kullanılarak sistemde root yetkisi kazanıp rootkit kurulması en yaygın görülen bulaşma şeklidir. Rootkit'in gerçekte hangi dosyaları değiştirdiği, kernel'a hangi modülü yüklediği, dosya sisteminin neresinde kayıtlı olduğu, hangi ağ servisi üzerinde dinleme yaparak uygun komutla harekete geçeceğini tespit etmek güçtür. Yine de, belli zamanlarda en temel komutların ve muhtemel rootkit bulaşma noktalarının öz değerlerinin saklanarak bunların daha sonra kontrol edilmesi gibi metotlar kullanılabilir.

İmage

Kullanıcı İmzası
 
Ben Yapacağım Dedikten Sonra Kaybedeceklerimle 
Korkutmayın Umrumda Olmaz!


          linkleri görmek için giriş yapmanız. Yada üye olmanız gerekir.
          

          linkleri görmek için giriş yapmanız. Yada üye olmanız gerekir.










Aradığınızı Bulamadınız Mı ?

Konuyu görüntüleyenler:
1 Misafir