เนื้อหา
เมื่อคอมพิวเตอร์ถูกแฮ็คแฮ็กเกอร์จะทิ้งซอฟต์แวร์ที่เรียกว่ารูทคิท แฮกเกอร์ใช้รูทคิทเพื่อรับสิทธิ์ผู้ดูแลระบบบนคอมพิวเตอร์นอกเหนือจากการเพิ่มช่องโหว่ความปลอดภัยเพื่อกู้คืนการเข้าถึงหากค้นพบรูทคิท รูทคิทนั้นถูกซ่อนไว้จากผู้ดูแลระบบคอมพิวเตอร์จริงรวมทั้งปิดการใช้งานโปรแกรมป้องกันไวรัสที่สามารถค้นพบได้ เมื่อแฮกเกอร์เข้าถึงผู้ดูแลระบบได้แทบจะเป็นไปไม่ได้เลยที่จะลบร่องรอยของแฮ็คทั้งหมดเนื่องจากอาจเพิ่มการละเมิดความปลอดภัยจำนวนหนึ่งนอกเหนือจากที่รวมอยู่ในรูทคิท
คำสั่ง
-
ปิดคอมพิวเตอร์ที่สงสัย ขั้นตอนนี้จะป้องกันไม่ให้แฮกเกอร์บุกรุกคอมพิวเตอร์เครื่องอื่นในเครือข่ายท้องถิ่น
-
เปิดคอมพิวเตอร์ ทำตามคำแนะนำบนหน้าจอระหว่างกระบวนการบูตเพื่อเข้าถึง BIOS และตั้งค่าลำดับการบู๊ตสำหรับซีดีรอมเป็นตัวเลือกแรกจากนั้นไดรฟ์ USB เป็นตัวเลือกที่สอง อย่าลืมบันทึกการเปลี่ยนแปลงใน BIOS หลังจากที่ทำไปแล้ว หาก BIOS อนุญาตให้ทำการบู๊ตด้วยอินเทอร์เฟซฮาร์ดดิสก์ภายนอกอื่น ๆ เช่น Firewire หรือ SCSI พวกเขาสามารถใช้แทนไดรฟ์ USB ภายนอกได้
-
เชื่อมต่อฮาร์ดไดรฟ์ภายนอกเข้ากับคอมพิวเตอร์ต้องสงสัย
-
ใส่แผ่นซีดี / ดีวีดีระบบปฏิบัติการลงในไดรฟ์
-
รีสตาร์ทคอมพิวเตอร์หลังจากเปลี่ยน BIOS และเริ่มระบบปฏิบัติการจาก CD / DVD-ROM ซึ่งควรเกิดขึ้นโดยอัตโนมัติเนื่องจากมีการเปลี่ยนแปลงใน BIOS ติดตั้งระบบปฏิบัติการบนฮาร์ดไดรฟ์ภายนอก
-
เมื่อติดตั้งระบบปฏิบัติการในฮาร์ดไดรฟ์ให้นำแผ่นซีดี / ดีวีดีการติดตั้งออกจากไดรฟ์ รีสตาร์ทและบู๊ตระบบปฏิบัติการที่ควรเริ่มต้นโดยอัตโนมัติจากฮาร์ดไดรฟ์ภายนอกเนื่องจากการเปลี่ยนแปลงใน BIOS
-
ติดตั้งโปรแกรมป้องกันไวรัสที่สามารถตรวจจับรูทคิทหรือโปรแกรมตรวจจับรูทคิต ไซต์ป้องกันไวรัสจะแสดงรายการการตรวจจับนี้เป็นคุณลักษณะหากมี โปรแกรมตรวจจับรูทคิทบางตัวแสดงอยู่ในส่วนทรัพยากรด้านล่าง โปรแกรมป้องกันไวรัสและโปรแกรมป้องกันการรูทอื่น ๆ สามารถหาได้จากการค้นหาบนอินเทอร์เน็ต
-
รันโปรแกรมตรวจจับไวรัสหรือโปรแกรมรูทคิตบนดิสก์อุปกรณ์ต้องสงสัย หากตรวจพบรูทคิทหมายความว่ามีแฮกเกอร์เข้าถึงระบบของคุณและจำเป็นต้องติดตั้งใหม่ตั้งแต่เริ่มต้น คัดลอกข้อมูลที่ต้องบันทึกไว้ในฮาร์ดไดรฟ์ภายนอก
-
ติดตั้งระบบปฏิบัติการบนฮาร์ดดิสก์ของคอมพิวเตอร์ที่ติดเชื้ออีกครั้งโดยการบูตแผ่นซีดี / ดีวีดีการติดตั้งอีกครั้ง ตรวจสอบให้แน่ใจว่าการติดตั้งทำลายข้อมูลทั้งหมดบนคอมพิวเตอร์รวมถึงข้อมูลที่อยู่ในฮาร์ดดิสก์อื่น ๆ ที่ติดตั้งไว้ภายใน หากมีการสำรองข้อมูลไว้ก่อนการบุกรุกสามารถเรียกคืนเป็นทางเลือกสำหรับการติดตั้งระบบปฏิบัติการใหม่
-
ติดตั้งการปรับปรุงความปลอดภัยจากผู้ผลิตระบบปฏิบัติการซึ่งสามารถป้องกันการบุกรุกอื่น โดยปกติสามารถติดตั้งได้โดยโปรแกรมอัพเดทระบบอัตโนมัติหรือสามารถดาวน์โหลดแยกต่างหากได้จากเว็บไซต์ของผู้ผลิต
เคล็ดลับ
- ความพยายามในการลบรูทคิทและซอฟต์แวร์อื่น ๆ ที่แฮ็กเกอร์ทิ้งไว้นั้นมีประโยชน์มากกว่าถ้าคุณบันทึกข้อมูลทั้งหมดและติดตั้งระบบปฏิบัติการใหม่อีกครั้ง การติดตั้งใหม่อย่างสมบูรณ์เท่านั้นทำให้คุณรับประกันได้ 100% ว่าแฮกเกอร์ถูกลบออกจากคอมพิวเตอร์ การใช้เครื่องมือ antirootkit เพื่อลบแฮ็กเกอร์มีความเสี่ยงสูงที่จะล้มเหลว
สิ่งที่คุณต้องการ
- ฮาร์ดไดรฟ์ภายนอก
- ซีดี / ดีวีดีการติดตั้งระบบปฏิบัติการ