Rootkit-urile au fost initial componente ale sistemelor, functia acestora fiind aceea de a permite administratorilor sa se logheze pe anumite PC-uri fara ca prezenta lor pe respectivele PC-uri sa fie remarcata. Desi au fost create pentru a servi unor scopuri legale si bineintentionate, in zilele noastre foarte multe persoane mai putin bineintentionate (adica o mare parte dintre hackeri) au invatat sa se foloseasca de rootkit-uri pentru a exploata vulnerabilitatile computerelor victime prin accesarea acestora fara a fi detectati, preluarea controlului asupra respectivelor computere si nu in ultimul rand sustragerea ilegala a informatiilor personale/confidentiale (in special informatii bancare). De asemenea, in prezent rootkit-urile sunt folosite pentru a opera modulele unui sistem de operare (adica accesarea mai multor complexe de functii/procese ale respectivului sistem).

Datorita proastei reputatii pe care le-au creat-o hackerii, rootkit-urile au ajuns sa fie considerate programe daunatoare, fiind de obicei catalogate ca trojani, spyware sau virusi, pe care majoritatea antivirusilor nu ii poate detecta, deoarece acestia se ascund fie in drivere, fie in registrii sistemelor.

Insa TrendMicro a creat o aplicatie (oferita utilizatorilor in mod gratuit), numita RootkitBuster, cu ajutorul careia pot fi identificate si indepartate/sterse toate rootkit-urile care fara stirea utilizatorilor isi fac loc in sistemele acestora.

RootkitBuster scaneaza fisierele ascunse ale sistemului, driverele acestuia, majoritatea registrilor si chiar si MBR-ul (Master Boot Record) pentru a se asigura ca nici un rootkit nu ameninta siguranta sistemului. In plus, interfata acesteia este una foarte simpla, usor de inteles si de utilizat.

Download RootkitBuster (freeware).

Nota: De retinut faptul ca RootkitBuster nu inlocuieste un antivirus, ci se recomanda folosirea acestora impreuna. Pentru ca RootkitBuster sa functioneze, trebuie sa deschideti aplicatia cu privilegii de administrator (Run as Administrator).

ThreatFire Antivirus – Free Edition ofera protectie real-time utilizatorilor sai impotriva virusilor si a altor programe malware, identificand in timp util activitatile suspicioase din sistem, astfel prevenind instalarea automata a codurilor nelegitime in computer.

Cunoscut mai ales sub numele de CyberHawk (nume schimbat de curand), ThreatFire AntiVirus si-a facut milioane de fani in intreaga lume datorita eficientei sale in a tine la distanta de calculatoare chiar si cei mai noi virusi care apar in online. Acesta detecteaza rootkit-uri, virusi, viermi, trojani, programe spyware si adware, keyloggeri si programe backdoor, iar protectia real-time pe care o ofera utilizatorilor nu incetineste computerele acestora.

O alta caracteristica ThreatFire care iese in evidenta este posibilitatea de a customiza setarile avansate ale acestui anti-virus astfel incat acestea sa se potriveasca perfect cerintelor userilor. De exemplu, puteti selecta procesele in care aveti incredere si sa creati reguli de detectie proprii, cum ar fi scanarea fisierelor SCR create de clientii de e-mail etc. De asemenea puteti crea un System Restore Point  inainte sa trimiteti fisierele suspecte in carantina iar scanarile le puteti programa sa aiba loc doar atunci cand doriti dvs (IntelliScan dureaza aprozimativ 15-20 de minute si nu blocheaza sistemul de operare in timpul scanarii).

Download ThreatFire AntiVirus Free Edition 4.7.0.17.

Nota: TreatFire Free Edition este proiectat pentru folosirea in paralel cu antivirusul deja instalat in sistem, si este perfect pentru a umple golurile din securitate, protejand computerul intre update-urile de baza de date ale acestuia.

Popular deja pentru protectia firewall pe care o ofera gratuit, ZoneAlarm Anti-Virus este un program de securitate light (consuma putine resurse) cu o interfata simpla si usor de folosit si cu o caracteristica importanta, care iti permit sa configurezi diferite nivele de securitate pentru Internet sau retelele locale.

Alte caracteristici ZoneAlarm Anti-Virus 2010:

• Antivirus scanner – blocheaza virusii sa intre sau sa iasa din computer
• Advanced Heuristic Detection – detecteaza virusii noi, care nu au inca definitiile in baza de date a antivirusului, identificand activitatile suspicioase ale acestora
• Advanced Download Protection – ofera protectie in timpul navigartii sau a downloadarii de pe Internet (browser security)
• Encriptare – protectie impotriva keyloggerilor
• Protectie impotriva amenintarilor zero-day (inainte ca acestea sa ajunga in computerul dvs)
• Auto-Learn – functie care minimizeaza alertele de securitate care nu sunt importante.

ZoneAlarm Free Firewall blocheaza accesul hackerilor la computerul dvs, ascunzandu-l de traficul nesolicitat din retele. De asemenea, protejeaza sistemul impotriva virusilor care scad performanta asestuia si a programelor spyware care incearca sa fure parole, informatii personale sau date financiare.

Download ZoneAlarm Anti-Virus 2010 (free trial).

Download ZoneAlarm Firewall (freeware).

Nota: Compatibil cu Windows XP, Windows Vista si Windows 7.