Hệ điều hành Windows ẩn các tệp, thư mục, quy trình và mục đăng ký để bạn không vô tình xóa chúng và khiến máy tính của bạn không hoạt động được. Rootkit, một dạng phần mềm độc hại, bắt chước chức năng này, ẩn các tệp và quy trình để làm cho việc phát hiện khó khăn hơn. Avira AntiVirus bao gồm một công cụ chống rootkit tích hợp sẵn và một chương trình chống rootkit độc lập để phát hiện các tệp ẩn.
Rootkit
Trong tất cả các phần mềm độc hại có thể ảnh hưởng đến máy tính của bạn, rootkit là phần mềm xảo quyệt nhất. Các chương trình rootkit chạy ở cấp gốc hoặc cấp quản trị viên của hệ điều hành Windows và với quyền của quản trị viên có thể ẩn tất cả các tệp được liên kết với chương trình rootkit, cũng như bất kỳ quy trình hoặc mục đăng ký nào do rootkit tạo ra. Rootkit cũng có thể tạo các kết nối mạng ẩn để tải xuống các tệp bổ sung, tải tệp cá nhân và thông tin khác của bạn lên Internet hoặc sử dụng máy tính của bạn để gửi email spam.
Các đối tượng ẩn khác
Không phải tất cả các đối tượng ẩn mà Avira phát hiện đều là rootkit. Ngoài các tệp hệ thống mà Windows ẩn, một số chương trình chạy với quyền quản trị viên tạo các tệp ẩn, mục đăng ký và quy trình như một phần chức năng của chúng. Ví dụ: phần mềm Bảo vệ Sao chép Mở rộng Sony-BMG đã sử dụng các tệp và quy trình để bảo vệ các tệp nhạc khỏi bị sao chép và ẩn các tệp đó để chúng không thể bị vô hiệu hóa hoặc xóa. Phần mềm chống vi-rút như Norton và Kaspersky cũng ẩn các tệp khỏi quá trình quét chống vi-rút thông thường, bắt chước bộ rootkit.
Avira Scans
Avira Anti-Virus cho phép bạn quét toàn bộ hệ thống, quét các tệp ẩn cũng như các phần mềm độc hại khác, đồng thời bao gồm một quá trình quét được nhắm mục tiêu được thiết kế đặc biệt để phát hiện rootkit và các phần mềm độc hại đang hoạt động khác. Quá trình quét “Quét Rootkit và Phần mềm độc hại Hoạt động” nằm trong cửa sổ Trình quét Hệ thống của bảng Bảo vệ PC và cho phép bạn chọn ổ đĩa hoặc các ổ đĩa cần quét. Nó quét các tệp, quy trình và sổ đăng ký, báo cáo các tệp ẩn, các quy trình đang chạy và mục đăng ký, đồng thời cho phép bạn sửa chữa, cách ly, xóa, đổi tên hoặc bỏ qua các tệp ẩn được tìm thấy.
Công cụ Anti-Rootkit
Avira cũng có một công cụ Anti-Rootkit miễn phí mà bạn có thể tải xuống từ trang web hỗ trợ tại avira.com. Công cụ quét các tệp ẩn, quy trình và mục đăng ký đang hoạt động trên máy tính của bạn và sẽ không phát hiện các tệp ẩn không chạy. Vì lý do này, công cụ này được sử dụng tốt nhất cùng với quá trình quét toàn bộ hệ thống hoặc quét có mục tiêu để phát hiện tất cả các tệp ẩn. Bạn có thể quét tất cả các đối tượng ẩn đang hoạt động bằng công cụ Anti-Rootkit hoặc chỉ quét các tệp, quy trình hoặc mục đăng ký ẩn.
