GMER e rootkit

[alessandrocarul]

Buongiorno a tutti, cecando alcune cose sul web, mi sono imbattuto in un programma (segnalato da casa microsoft), chiamato GMER.

Questo programma, fra le altre cose incomprensibili (almeno x me) che analizza, controlla anche le rootKit..


In definitiva, a che serve quel programma, e che sono le rookit??

[alessandrocarul]

Fra l'altro con una scansione di GMER su rootkit, mi ha segnalato oltre a millemila chiavi di registro, delle cose chiamate ADS, legate ad alcune immagini. Ho dato l'ok x la rimozione... che ho fatto? le immagini sono ancora li!

[blekm]

http://sicurezza.html.it/articoli/le...me-difendersi/

[alessandrocarul]

quindi i rootkit sarebbero file, chiavi, resistro, o programmi eseguibi (non sempre nocivi cmq) nascosti legati ad altri file (di tutte le specie).... Giusto?

Facendo uno scan sulle rootkit con questo GMER, mi ha individuato delle immagini con rootkit (ADS), e le ho cancellate.
Mi ha segnalato però tantissimi file , in system32 con rootkit di tipo SSDT. Come valore mi da per esempio ZwDeleteFile, o ZwCreateFile, x citarne due. E' meglio se evito di toccare?

Illuminami per favore!!

[LUCASS]

metti il log rootkit nel forum(fai un copia e incolla)

Ciao