質問: 64ビットのwindows7でルートキットを見つける方法はありますか 私は仕事をしていて、かなり深刻なマルウェア感染についてヘルプデスクに電話があり、自分のコンピューターについて考えさせられました。私は毎日のラップトップでwindows764ビットrc1を実行しています。私はesetnod32アンチウイルスを実行しています。これは、最新の状態に保つのに役立ちます。 uacをオフにしたことはありません。私はコンピューターの専門家でもあるので、不正に見えるwindowsダイアログで[ok]をクリックしない場合はかなり良い考えがあります。私はきれいだと思いますが、確実にしたかったので、セーフモードで起動してダウンロードし、推奨されるマルウェア対策ツールmalwarebytesツールを使用してクイックスキャンを実行しました。削除した奇妙なレジストリエントリしか見つかりませんでした。ファイルまたはフォルダの問題は検出されませんでした。再起動して、要求どおりにクリーンアップを完了しました。レジストリエントリをクリーンアップするだけだったので、これには驚きました。そうそう...もう1つ、winpatrolのbillpstudioのプロフェッショナル版を実行します。正常に再起動した後、winpatrolは、私が期待して許可した新しいプログラムmalwarebytesについて警告しました。しかし、驚いたことに、userinitのインストール/セットアップも確認しました(dllかexeかは思い出せません)が、プログラム情報は、これがwindowsに起動画面を表示するファイルであるというものでした。私はそれを許可しましたが、それは私を不意を突かれた。最後に一つだけ。ルートキットリビールとiceswordも実行しようとしたので、自分のマシンでルートキットスキャンを実行できましたが、どちらも実行されませんでした。64ビットosを実行しているためだと確信しています。だからここに私の質問があります: malwarebytesを使用してスキャンを実行した後、userinitが「再インストール」または「再初期化」されるのは正常ですか?そうでない場合、なぜそのファイルのアクセス許可を許可するように求められたのですか? 64ビットwindowsシステムのルートキットスキャンを実行するための既知の/推奨される方法はありますか? 64ビットosとして実行しているため、私のマシンでルートキットの問題が発生する可能性が低い可能性はありますか?ルートキットは64ビットプロセスとして実行する必要はありませんか。また、ターゲットオーディエンスが少ないため、ルートキットがターゲット64ビットに書き込まれない可能性はありませんか。私のリスク表面積は実際には少ないですか? 前もって感謝します。セス
回答: sophos anti-rootkit 64ビットwindows7でルートキットをスキャンして削除できると主張しています。