Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os autores de malware usam rootkits para ocultar malware em seu dispositivo, permitindo que o malware persista o maior tempo possível. Um rootkit bem-sucedido pode permanecer no local por anos se não for detectado. Durante esse tempo, ele rouba informações e recursos.
Como funcionam os rootkits
Os rootkits interceptam e alteram processos padrão do sistema operacional. Depois que um rootkit infecta um dispositivo, você não pode confiar em nenhuma informação que o dispositivo relata sobre si mesmo.
Se for solicitado a um dispositivo que liste todos os programas em execução, o rootkit poderá remover furtivamente todos os programas que não deseja que você conheça. Rootkits têm tudo a ver com esconder coisas. Eles querem ocultar a si mesmos e suas atividades maliciosas em um dispositivo.
Muitas famílias modernas de malware usam rootkits para tentar evitar a detecção e a remoção, incluindo:
Como proteger contra rootkits
Como qualquer outro tipo de malware, a melhor maneira de evitar rootkits é impedir que ele seja instalado em primeiro lugar.
Aplique as atualizações mais recentes aos sistemas operacionais e aplicativos.
Eduque seus funcionários para que eles possam ter cuidado com sites e e-mails suspeitos.
Faça backup de arquivos importantes regularmente. Use a regra 3-2-1. Mantenha três backups de seus dados, em dois tipos de armazenamento diferentes, e pelo menos um backup externo.
Para obter dicas gerais, consulte Prevenir infecção por malware.
E se eu achar que tenho um rootkit no meu dispositivo?
O software de segurança da Microsoft inclui muitas tecnologias projetadas especificamente para remover rootkits. Se você acha que tem um rootkit, talvez precise de uma ferramenta extra que o ajude a inicializar em um ambiente confiável conhecido.
O Microsoft Defender Offline pode ser iniciado a partir do aplicativo de Segurança do Windows e tem as atualizações antimalware mais recentes da Microsoft. Ele foi projetado para ser usado em dispositivos que não estão funcionando corretamente devido a uma possível infecção por malware.
O System Guard no Windows 10 protege contra rootkits e ameaças que afetam a integridade do sistema.
E se eu não conseguir remover um rootkit?
Se o problema persistir, é altamente recomendável reinstalar o sistema operacional e o software de segurança. Em seguida, restaure seus dados de um backup.