
Bootkit v notebooku?
Zdravím mám dotaz. Je možné nějak rozpoznat infikování bootkitem? Systém občas bootuje pomaleji,někdy rychle. Firewall mám povolen v nastavení,integritu paměti v zabezpečení zařízení také. Provedl jsem úplný sken pomocí Malwarebytes i Defenderem,bez detekcí. Kde se na tyto problémy specializují? Firewall mám spuštěný a jsem připojen na domácí zabezpečené Wi-fi zabezpečené WPA 3 enkrypcí.
Také zdravím
https://learn.microsoft.com/cs-cz/sysinternals/downloads/autoruns
Koukni co se ti startuje při startu, tím bych začal
logon, services, schedule, toto nejvíc
úplne zbytočné spúšťať autoruns,bootkit/rootkit sa cez autoruns nedá detegovať ,na to treba nástroj,ktorý dokáže identifikovať bežiaci rootkit/bootkit a zneškodniť ho,tieto potvory totiž nabiehajú pred štartom systému a obvykle aj modifikujú štart systému a bežia úplne mimo systém,nebežia ako jeho súčasť,takže autorun ich nevidí,nebeží to ani ako program "po štarte",nebeží to ani ako system services.......keď už použiť niektorú utilitu zo sysinternals,tak RootkitRevealer,alebo rovno použiť špecializovaný nástroj a la Bitdefender Rootkit Remover/Sophos AntiRootkit a spol,ktorý to vie nielen nájsť,ale aj zlikvidovať....
nákazu si do pc z netu většinou stahuješ dobrovolně. případně se může po síti šířit tak, že napadá zranitelné neaktualizové služby.
wpa3 s tím nijak nesouvisí a nechrání.
ale jednak máš firewall ve win, a hlavně předřazený router, takže kromě vlastního používání zranitelého sw nebo klikání na "útočné" odkazy bys měl být ok.
většina toho, čemu lidi říkají projevy virů, je systém zahnojený nežádoucími nesmysly po spuštění, které si instaluje sám majtel. případně stále běžícími službami od programů, na které už dávno zapomněl a nepoužívá je. a v neposlední řadě mohou systém brzdit čím dál nenažranějšími antiviry.
poučný výpis ti ukáže ms autoruns, případně ms process explorer (oba stáhnout a spustit).