Windows PC にとって最も危険な脅威の 1 つに、ルートキットがあります。 オペレーティングシステムに隠れる ユーザーが何もできない状態で影の中で行動します。

ルートキット自体はウイルスでも悪意のあるプログラムでもありません。 ルートキットは入ってくるソフトウェアです オペレーティング システムから非表示: root または管理者権限で開始すると、アクティブなままになり、すべてのトレースが消えて終了できなくなります。 例 些細なこと、私は ドライバー.

ルートキット ウイルスの問題は、 他のウイルスやトロイの木馬の拡散に使用される ハッカーが トータルPCコントロール: このため、システムに潜む前に停止する必要があります。疑わしい場合は、ルートキットやその他の隠れたマルウェアのウイルス スキャンを定期的に実行してください。

次のガイドで紹介します Windows でアンチ ルートキットと隠しマルウェア保護を使用する方法 Windows 11 と Windows 10 に統合されたウイルス対策と、あらゆる種類のマルウェアから効果的に保護するためにインストールする必要があるプログラムの両方を調整します。

https://www.navigaweb.net/2008/04/la-best-protection-against-rootkit.html また読む -> トロイの木馬、ワーム、ウイルス マルウェアとその他のタイプの違い

1) Windows Defender ルートキット保護を使用する

Windows 11 と Windows 10 には、優れた組み込みのウ​​イルス対策ソフトウェアがあります。 Windows ディフェンダー; このアンチウイルスは、システムにインストールされる前にルートキットを傍受し、制御を逃れたルートキットをリアルタイムで排除するのに十分強力です。

Windows Defender を最大パワーに調整するには、アプリを開きます Windows セキュリティ スタートメニューから、 ウイルスと脅威からの保護、 クリック 設定を管理する (セクションの下 ウイルスと脅威の防止設定）、すべてのスイッチがオンになっていることを確認します。

ルートキットに対するセキュリティを強化するには コアの分離とメモリの整合性を有効にすることもできます、仮想化を使用してルートキット攻撃をさらに困難にします。 このセキュリティ アイテムを有効にするには、アプリにアクセスしてください Windows セキュリティ スタートメニューから、 デバイスのセキュリティ、アイテムを選択します コア絶縁の詳細、セクションの下にあるスイッチを有効にします メモリの整合性 変更を有効にするためにPCを再起動します。

Windowsに統合されたウイルス対策については、ガイドを読むことができます Windows 10 および 11 で Microsoft Defender ウイルス対策を使用する方法.

2) Microsoft Defender オフラインで PC をスキャンする

ルートキットがシステムの奥深くに潜んでいるのではないかと心配していますか? 原因がわからない奇妙なスローダウンやポップアップに気付きますか? 最も隠れたマルウェアでさえも見つけるために、私たちはこの機能に頼ることができます Microsoft Defender オフライン、Windows Defender 内に統合され、要求に応じてアクティブ化されます。

この機能を使用するには、アプリを開きます Windows セキュリティ スタートメニューから、 ウイルスと脅威からの保護アイテムをクリック 分析オプション、エントリの横にあるスイッチをアクティブにします Microsoft Defender ウイルス対策 (オフライン スキャン)、押します 分析を開始 PCが再起動するのを待ちます。

Microsoft Defender Offline が回復環境に読み込まれるため、非表示のルートキットが開始されなくなります (システムの起動後にリアルタイム チェックがバイパスされる可能性があります)。 このツールは、検出された脅威も削除し、スキャンの最後に、PC は通常モードで自動的に再起動します。

3) ルートキット対策ツールで PC をスキャンする

ハイジャックティス

ただし、アドバイス より経験豊富な人向け、と呼ばれる無料の小さなプログラムでチェックすることです ハイジャックティス.
[スキャン]ボタンを押すと、HijackThis は、レジストリ キー、サービス、Internet Explorer の動作を制御する特別なファイル、および一般的にはシステムの現在の設定をすべて表示します。 何かおかしいことに気づいたら、バックアップ後、「チェック済みの修正」を選択してクリックします。
注意: リストから選択された各項目の意味を正確に理解する前に、[チェック済みの修正]ボタンを押さないでください。システムを危険にさらす可能性があります。

問題は確かに「肉眼で」危険を認識することです。 サポートでは、Google と適切なフォーラムを利用する必要があります。BHO や noname と呼ばれる声に出会ったときは注意が必要です。
別の記事で、作成するためのガイドを書きました Hijackthis を使用して Windows の起動時に読み込まれるソフトウェアをスキャンする.

hijackthis が修正できない LSP エラー (O10 – Winsock LSP の不明なファイル) については、LSP Fix を使用できます。

Hijackthis に似たプログラム 感染した PC からすべての痕跡を削除してマルウェアを駆除する記事や、隠しプロセスや疑わしいプログラムを見つけて Windows で削除する記事など、他の記事で取り上げられています。

Hijackthis に加えて、他のサードパーティ製ツールを使用してシステムをスキャンし、ルートキットや隠れたマルウェアを探すことができます。

• カスペルスキー TDSSKiller: システム上でよく隠されているルートキットを削除するために開発された Kaspersky Lab の無料ツール。
• Malwarebytes アンチルートキット スキャナー: Web 上の新しいルートキットを含む、すべての隠れたウイルスをスキャンして削除するのに役立つ、もう 1 つの有効なツールです。
• ESET SysRescue ライブ: 恐ろしいルートキットを含むすべてのタイプの隠れたマルウェアをスキャンして削除するためのライブの起動可能な回復ディスク (オペレーティング システムの外部)。
• AVG ルートキット スキャナー ツール: Windows システム ファイルに隠れているルートキットを削除するのに最適なスキャナーの 1 つです。
• ルートキット リムーバー: 隠れた脅威に対するシンプルだが効果的なスキャン ツール。

これらの無料ツールのほとんど それらはライブ環境として起動可能です: CD または USB スティックにそれらをインストールし、PC に接続し、コンピューターの起動順序を変更して、システムから完全に分離されたスキャン環境に入ります。

別の環境での最高のルートキット スキャナーは間違いなく ESET SysRescue ライブ、除去が困難な感染症の場合は、すぐに試すことをお勧めします。

ルートキットをスキャンするその他の優れたプログラムについては、次のガイドを参照してください。 隠れたルートキット ウイルスを除去するための最適なプログラム.

結論

最高のセキュリティと ルートキット型の脅威に対する最高の保護 強化された Windows Defender を使用するか、最も隠れた脅威を排除するように設計されたサードパーティ ツールのいずれかを使用できます。

PC セキュリティのレベルを大幅に向上させたい場合は、次の記事をお読みください。 最高のウイルス対策、 の上 最高のアンチスパイウェア そして 私はファイアウォールを改善します.

詳細については、ガイドを読むこともできます 無料トライアルでプレミアム アンチウイルスをダウンロードして試す.