SysProt AntiRootkit

Juntamente com o avanço da Internet muitos problemas surgiram como hackers tentando invadir seu computador a fim de obter informações confidenciais (senhas de acesso, por exemplo).

Um dos mais tenebrosos malwares já conhecidos são os chamados rootkits. A missão dessas pragas é, nada mais nada menos que obter o controle de um sistema operacional inteiro, sem o consentimento do usuário, é claro.

A grande sacada por trás dos rootkits é a capacidades que eles têm de se esconder de praticamente todos os antivírus presentes no mercado. Isso só é possível devido um avançado código de programação que, em alguns casos, consegue até mesmo impedir que você delete estas pragas do seu computador.

SysProt AntiRootkit é um programa especializado em rootkit. Com ele é possível detectar estas ameaças escabrosas e, em poucos cliques, mandá-las para o espaço. É mais uma poderosa ferramenta que visa manter seu computador livre de todo e qualquer programa que tenha a intenção de prejudicar você.

O APLICATIVO

Como ele funciona

SysProt AntiRootkit funciona da mesma maneira que um antivírus ou outro programa de proteção: ele varre todos os arquivos, pastas, bibliotecas, etc. do computador em busca de algo “anormal”. O “anormal”, neste caso, seriam os rootkits escondidos tentando fazer uma bagunça danada no seu sistema.

Importante: Para conseguir utilizar o aplicativo sem problemas, é preciso que o usuário que irá executá-lo tenha privilégios de administrador. Caso contrário, a varredura no sistema não será possível.

A interface e suas opções

SysProt AntiRootkit possui apenas uma janela de interfase, a qual é dividida em nove abas contendo diferentes opções. Veja abaixo o que você encontra em cada uma das principais abas de configuração.

• Process -> esta opção exibe todos os processos que estão sendo executados no computador. Aqueles processos que estão sendo executados “escondidos” são destacados em vermelho. Para encerrar qualquer uma das tarefas, basta selecionar e clicar no botão “Kill”.
  
  Clicando duas vezes sobre os processos é possível visualizar quais as DLLs que são carregadas e estão sendo utilizadas por eles.
  
  

  

  
  


• Kernel Modules -> exibe todos os drivers que estão carregados em memória. Assim como na opção anterior, os drivers escondidos são mostrados em vermelho. Para desabilitar qualquer um dos itens mostrados na lista basta selecioná-lo e clicar no botão “Disable”. Tal procedimento exige que o computador seja reiniciado.
  
  
• SSDT -> saiba quais os SSDT hooks instalados pelos drivers. Para remover um item da lista é só selecionar e clicar em “Fix Hoot”.
  
  
• Ports -> descubra quais portas de comunicação do seu computador estão abertas e quais processos estão utilizando elas. O SysProt AntiRootkit não inicia automaticamente a análise das portas, por isso é preciso clicar em “Scan” para obter algum resultado.
  
  
  
  
• File System -> visualize todos os arquivos e pastas ocultos em seu computador. Assim como a opção anterior, é preciso iniciar manualmente esta tarefa. Para isso é só clicar em “Search”.

Rode diretamente do pendrive

Como SysProt AntiRootkit não precisa de instalação alguma, é possível executá-lo diretamente de um pendrive ou qualquer outro dispositivo móvel. Assim você pode vasculhar o computador de amigos e conhecidos para saber se não estão com nenhuma praga instalada.