Что такое руткит

Руткит — это вредоносная программа, которая скрывает своё присутствие в системе, изменяя работу системных вызовов или загружаясь на уровне ниже обычного антивируса. Такие модули могут прятать файлы, процессы и сетевые соединения, поэтому стандартные средства защиты иногда не замечают их. Признаки заражения включают неожиданные замедления, скрытые процессы в диспетчере задач и сбойные обновления.

Как проверить систему

Специализированные утилиты сканируют ядро и драйверы, сравнивая их с эталонными сигнатурами. Перед запуском проверки завершите фоновые задачи и подключите компьютер к сети, чтобы утилита могла обновить базу. После сканирования просмотрите отчёт: если найдены объекты, программа предложит их удаление. Повторите проверку в безопасном режиме, чтобы убедиться, что заражение не вернулось.