루트킷

루트킷은 인터넷 공격자의 존재를 숨기면서 이 공격자에게 시스템에 대한 무제한 접근 권한을 부여하는 악성 프로그램입니다. 루트킷은 일반적으로 시스템 취약성을 악용하여 시스템에 접근한 후 운영 체제의 기능을 사용하여 프로세스, 파일 및 Windows 레지스트리 데이터를 숨겨 안티바이러스 소프트웨어의 검출을 피합니다. 이러한 이유로 인해 일반적인 검사 기술로 루트킷을 검출하는 것은 거의 불가능합니다.

루트킷을 방지하는 검출 수준에는 다음과 같은 두 가지가 있습니다.

1.루트킷이 시스템에 접근하려는 경우: 아직 시스템에 침입하지 않았으므로 비활성 상태입니다. 대부분의 안티바이러스 시스템에서는 이 수준에서 루트킷을 제거할 수 있습니다(시스템에서 해당 파일이 감염되어 실제 검색하는 것으로 가정).

2.일반적인 테스트에서 숨겨진 경우: ESET 사용자는 안티스텔스 기술을 활용하여 활성 루트킷도 탐지 및 제거할 수 있습니다.