RootKit.Win32.Undef.mc这个病毒是什么?怎么删除?

来源:百度知道 编辑:UC知道 时间:2024/06/22 05:44:53

修改操作系统内核的扫描。Rootkit基本是由几个独立程序组成,一个典型rootkit包括: 以太网嗅探器程序,用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序,为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具,攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。还包括一些用来清理/var/log和/var/adm目录中其它文件的脚本。
目前已经有很多针对Rootkit的专杀工具
例如卡巴的Rootkit扫描
最好经常扫描一下