avira rootkit检测是什么用不装的话可以吗?影响大吗?

显示全部楼层 · 发表于 2011-1-30 20:29:56

如题,有人知道红伞是rootkit是什么,我安装的时候可以不装吗?如果装影响大吗?我只想装个guard....

显示全部楼层 · 发表于 2011-1-30 20:35:36

Rootkit基本是由几个独立程序组成，一个典型rootkit包括：以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。特洛伊木马程序，为攻击者提供后门。隐藏攻击者目录和进程的程序。还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。还包括一些用来清理/var/log和/var/adm目录中其它文件的脚本。
这种可恶的程序是一批工具集，黑客用它来掩饰对计算机网络的入侵并获得管理员访问权限。一旦黑客获得管理员访问权限，就会利用已知的漏洞或者破解密码来安装rootkit。然后rootkit会收集网络上的用户ID和密码，这样黑客就具有高级访问权限了。

Rootkit扫描是专门针对rootkit进行的一种优化式的扫描方式。所以，你就装了吧

显示全部楼层 · 发表于 2011-1-30 21:17:52

回复 2楼皇影的帖子

谢谢你的底帮助,看来我还是装了好.....

[求助] avira rootkit检测是什么用不装的话可以吗?影响大吗?