Hace algún tiempo hablaba brevemente de los rootkits y recomendaba algunas herramientas que permiten detectarlos y eliminarlos, esta clase de software no es un malware propiamente dicho, pero los ciberdelincuentes suelen utilizarlos para ocultar sus códigos maliciosos.
En los últimos años han evolucionado bastante y cada vez son más utilizados, sobre todo atacar en las plataformas Windows. La mayoría de las soluciones antivirus tienen la capacidad de detectar rootkits, pero si el código ya estaba allí desde antes es posible que pase totalmente inadvertido, es por ello que algunas herramientas especializadas en la detección de estos elementos pueden ser de gran utilidad.
Hoy la empresa de seguridad Sophos ha actualizado su software Anti-Rootkit.
El programa es gratuito, aunque deberemos registrarnos en la web para descargarlo, y no ocasiona conflictos con otras herramientas de seguridad. La última versión disponible es compatible con todas las versiones de Windows (2000 en adelante) y las versiones de 64 bit, incluyendo Windows 7.
Sophos Anti-Rootkit analiza los procesos en ejecución, el registro de Windows y los discos locales, durante el scan es posible que encuentre elementos sospechosos en archivos que en realidad no son maliciosos, la misma aplicación nos mostrará información sobre el archivo y la acción recomendada a seguir:
– Clean up recommended: se recomienda la limpieza.
– Clean up not recommended for this file: el archivo se puede eliminar, pero no se recomienda.
Descarga: Sophos Anti-Rootkit (1,3 MB)