Cryptography: McAfee выпустила бесплатный пакет для борьбы с руткитами

Компания McAfee выпустила бесплатный программный пакет, предназначенный для борьбы с руткитами.

Руткиты представляют собой специализированные наборы средств, которые призваны скрывать последствия взлома и прятать используемые злоумышленниками инструменты от пользователя и других программ. Согласно статистике McAfee, с начала текущего года появились более 7300 новых вариантов руткитов. Это в два с лишним раза превышает количество руткитов, обнаруженных за весь прошлый год.

Новый пакет McAfee для борьбы с руткитами получил название Rootkit Detective. Приложение разрабатывалось специалистами лаборатории McAfee Avert Labs и на стадии бета-тестирования было загружено порядка 110 тысяч раз. Инструментарий Rootkit Detective осуществляет мониторинг процессов, вносящих изменения в операционную систему на уровне ядра, отслеживает новые записи в реестре и использует ряд других приемов, направленных на обнаружение руткитов.

По заявлениям разработчиков, программа Rootkit Detective способна выявлять присутствие в системе даже новых руткитов, для которых еще не были созданы "цифровые подписи". Важно отметить, что Rootkit Detective не только сообщает о присутствии руткитов в системе, но и осуществляет удаление вредоносных компонентов при следующей перезагрузке компьютера.

Версия пакета Rootkit Detective 1.0 предназначена для работы на компьютерах с операционными системами Microsoft Windows. В компании McAfee подчеркивают, что неправильное использование утилиты может привести к нарушениям работы ОС и установленных приложений. Инсталляционный файл Rootkit Detective занимает полтора мегабайта, загрузить его можно отсюда.