Un rootkit es un programa que sirve para ocultar procesos, ficheros, conexiones, servicios... Si un atacante instalase un rootkit en el sistema de una víctima, ésta lo tendría muy complicado para detectar procesos sospechosos, conexiones a su máquina que no deberían existir etc, dando al atacante la posibilidad de ocultar todas sus actividades.


XpyXt nos ha mandado este texto en el que explica cómo detectar si alguien ha instalado un rootkit en nuestro sistema, y cómo desinstalarlo.
Gracias XpyXt ;-)

   
Origen: cyruxnet.com.ar
 
Idioma: Español
http://cyruxnet.com.ar/extirpar_rootkit.htm
 

Escribe en Google "rootkitrevealer".

Mejor pincha el enlace por si te pierdes http://www.sysinternals.com/Utilities/RootkitRevealer.html

F-Secure ha sacado una herramienta de desinfección (que te deja tal y como estás si usas una seguridad moderadamente efectiva).

Pásate por http://foro.elhacker.net/index.php/topic,85821.0.html

1Saludo.