Trend Micro RootkitBuster – Công cụ hữu ích dò tìm và tiêu diệt các loại Rootkit

00:00, 05/02/2010

Rootkit là một khái niệm thực sự không còn mới mẻ gì cho lắm. Mặc dù, trên thực tế Rootkit có thể không gây nguy hại đến máy tính của bạn, nhưng chính nó là nguyên nhân làm “mồi nhử” ẩn nấp để các phần mềm độc hại như sâu, virus, trojan và phần mềm gián điệp khác… có thể lợi dụng Rootkit mà không bị phát hiện. Với phần mềm Trend Micro RootkitBuster (MBR) sau đây sẽ tự động tìm kiếm, dò tìm mọi “ngóc ngách” trong hệ thống máy của bạn và loại trừ chúng một cách dễ dàng.

Đầu tiên, bạn hãy tải phần mềm Master Boot Record (MBR) V.2.80.1077, phiên bản mới nhất và có dung lượng khoảng 1.02MB tương thích với các phiên bản Windows XP SP2, Vista & Windows 7 (hỗ trợ duy nhất trên 32-bit OS) tại đây.

Sau khi tải về, bạn trích xuất tập tin này ngay trên desktop và chạy file thực thi có tên RootkitBuster.exe, chương trình không phải cài đặt. Bạn chỉ cần nhấn đúp chuột và chạy, sau đó một cửa sổ làm việc chính của chương trình hiện ra như sau:

Cửa sổ làm việc chính của MBR

Bạn cần chọn tất cả các chương trình để cho MBR quét toàn bộ hệ thống trong máy tính của bạn. Sau đó bạn chỉ cần nhấn vào Scan now để chương trình này kiểm tra toàn bộ hệ thống trên máy tính của bạn.

Lựa chọn toàn bộ phần được "lục lọi" rồi sau đó nhấn Scan Now

Trong quá trình “lục lọi”, Master Boot Record sẽ quét toàn bộ những file ẩn nấp, toàn bộ chương trình trong registry, processes, drivers và File streams để xác định và gỡ bỏ những rootkit ra khỏi hệ thống.

Nói chung, chương trình này kiểm tra rất cặn kẽ, chuyên nghiệp phát hiện ra những phần mềm có thể gây ra “tổn thương” cho máy của bạn. Trong quá trình làm việc, có thể Master Boot Record kiểm tra hơi lâu bởi vậy nếu như bạn không muốn máy tính của mình rơi vào tình trạng “dở khóc dở cười” thì tốt nhất hãy kiên nhẫn và chờ đợi cho đến khi chương trình này làm việc xong.

Cuối cùng, bạn chỉ cần chọn Delete Selected Items để xoá toàn bộ những tập tin “hư hỏng” này ra khỏi máy tính. Sau đó chương trình này sẽ yêu cầu bạn khởi động lại máy. Nhấn Yes để khởi động lại máy!

NGUYỄN HOÀNG