برامج الاحتيال
برامج الروت كيت هي برامج ضارة تمنح منفذي هجمات الإنترنت وصولاً غير محدود إلى نظام، بينما تخفي وجودها. وبعد وصول برامج الروت كيت إلى أحد الأنظمة (عبر اختراق ثغرة في النظام عادة)، تستخدم وظائف في نظام التشغيل لتجنب الاكتشاف بواسطة برامج الحماية ضد الفيروسات: وهي تُخفي عمليات وملفات وبيانات تسجيل Windows. لهذا السبب، غالبًا لا يمكن اكتشافها باستخدام أساليب الاختبار العادية.
يتوفر مستويا اكتشاف لمنع برامج الروت كيت، كما يلي:
- عند محاولتها الوصول إلى نظام: لم توجد بعد، لذلك لا تكون نشطة. تستطيع معظم أنظمة برامج الحماية ضد الفيروسات إزالة برامج الروت كيت عند هذا المستوى (بافتراض اكتشافها لهذه الملفات فعليًا كمصابة).
- عندما تكون مخفية عن الاختبار العادي: يتمتع مستخدمو ESET بميزة توفر تقنية مكافحة التسلل، التي يمكنها أيضاً اكتشاف الجذور الخفية النشطة وإزالتها.