Perkakas akar: Perbedaan antara revisi

 

Mendeteksi rootkit sulit karena rootkit mungkin dapat menumbangkan perangkat lunak yang dimaksudkan untuk menemukannya. Metode deteksi termasuk menggunakan [[sistem operasi]] alternatif dan tepercaya, metode berbasis perilaku, pemindaian tanda tangan, pemindaian perbedaan, dan analisis [[Timbunan inti|timbunan memori]]. Penghapusan bisa rumit atau hampir tidak mungkin, terutama dalam kasus di mana rootkit berada di [[Kernel (ilmu komputer)|kernel]]; penginstalan ulang sistem operasi mungkin merupakan satu-satunya solusi yang tersedia untuk masalah tersebut. Saat menangani rootkit [[firmware]], penghapusan mungkin memerlukan penggantian [[perangkat keras]], atau peralatan khusus.

Penghapusan rootkit secara manual seringkali sangat sulit bagi pengguna komputer biasa,<ref name="McAfee2">{{cite web|date=2007-04-03|title=Rootkits Part 2: A Technical Primer|url=http://www.mcafee.com/us/local_content/white_papers/wp_rootkits_0407.pdf|publisher=[[McAfee]]|archive-url=https://web.archive.org/web/20081205031526/http://www.mcafee.com/us/local_content/white_papers/wp_rootkits_0407.pdf|archive-date=2008-12-05|access-date=2010-08-17}}</ref> tetapi sejumlah vendor perangkat lunak keamanan menawarkan alat untuk mendeteksi dan menghapus beberapa rootkit secara otomatis, biasanya sebagai bagian dari [[Perangkat lunak antivirus|suite antivirus]]. {{As of|2005}}, [[Windows Malicious Software Removal Tool]] bulanan Microsoft mampu mendeteksi dan menghapus beberapa kelas rootkit.<ref>{{cite web|last=Dillard|first=Kurt|date=2005-08-03|title=Rootkit battle: Rootkit Revealer vs. Hacker Defender|url=http://searchenterprisedesktop.techtarget.com/news/column/0,294698,sid192_gci1112754,00.html}}</ref><ref>{{cite web|date=2010-09-14|title=The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, or Windows XP|url=https://support.microsoft.com/en-us/kb/890830|publisher=[[Microsoft]]}}</ref> Selain itu, Windows Defender Offline dapat menghapus rootkit, karena dijalankan dari lingkungan terpercaya sebelum sistem operasi dimulai.<ref>{{cite book|last1=Bettany|first1=Andrew|last2=Halsey|first2=Mike|year=2017|url=https://books.google.com/books?id=s8FCDgAAQBAJ&pg=PA17|title=Windows Virus and Malware Troubleshooting|publisher=Apress|isbn=9781484226070|page=17|via=[[Google Books]]}}</ref>

 

{{Reflist|30em}}

 

* {{cite book|last1=Hoglund|first1=Greg|last2=Butler|first2=James|year=2005|title=Rootkits: Subverting the Windows Kernel|publisher=Addison-Wesley Professional|isbn=978-0-321-29431-9}}

* {{cite journal|last1=Grampp|first1=F. T.|last2=Morris|first2=Robert H. Sr.|date=October 1984|title=The UNIX System: UNIX Operating System Security|journal=AT&T Bell Laboratories Technical Journal|volume=62|issue=8|pages=1649–1672|doi=10.1002/j.1538-7305.1984.tb00058.x|s2cid=26877484}}

 

== Pranala luar ==

 

* {{Commonscatinline|Rootkits}}

 

[[Kategori:Malware]]

[[Kategori:Perang dunia maya]]

[[Kategori:Serangan kriptografi]]