Un rootkit è un programma di malware progettato per dirottare il controllo del sistema operativo di un computer. In genere è codificato per alterare la propria installazione, in modo che non può essere rimosso utilizzando standard metodi di disinstallazione. Inoltre, un rootkit può celare in esecuzione processi, applicazioni e dati di sistema dal sistema operativo.

Quasi tutti i sistemi operativi sono suscettibili di rootkit. Se il vostro computer portatile o desktop è stato infettato da ordinaria virus o spyware, di solito possono essere rimossi con un programma antivirus di base. Un rootkit dannoso, tuttavia, può installarsi come un modulo kernel o driver, rendendo molto più difficile il processo di eliminazione. Blacklight, un prodotto di sicurezza da F-Secure, sarà la scansione del computer per i rootkit dannosi e rimuoverli.

Istruzioni

1

Scarica Blacklight dal sito Web di F-Secure e salvare il file di installazione sul desktop del computer.

2

Doppio clic sul file che avete appena scaricato. Verrà visualizzata la finestra di un contratto di licenza. Fare clic su pulsante di opzione per accettare il contratto e fare clic su "Avanti".

3

Quando appare la schermata scansione per avviare una ricerca completa del computer, fare clic sul pulsante "Scan". Blacklight la scansione per rootkit nascosti. Quando il processo è terminato, fare clic su "Avanti" per procedere.

4

Guardate la schermata dei risultati. Se nessun rootkit nascosti sono stati rilevati, un messaggio sarà stato che il computer è chiaro; Premere "Exit" per chiudere il programma. Se un rootkit è stato rilevato sul vostro sistema, Blacklight Visualizza un elenco dei processi di malware e file. Fare doppio clic su uno qualsiasi dei file nascosti per visualizzare ulteriori informazioni.

5

Fare clic su "OK" nella schermata di conferma. Verrà richiesto di riavviare il computer. Fare clic su "Riavvia ora".

Consigli & Avvertenze

• Non tutti i rootkit sono dannosi; in effetti, alcuni sono legittimi ed eseguire processi di sistema critici. Questi includono Explorer.exe e Winlogon.exe. Non eliminare questi file dal tuo computer o rinominarli in qualsiasi circostanza.