Meskipun mungkin untuk menyembunyikan malware dengan cara yang akan menipu bahkan produk antivirus/antispyware tradisional, sebagian besar program malware sudah menggunakan rootkit untuk bersembunyi jauh di PC Windows Anda … dan mereka semakin berbahaya! Rootkit DL3^(DL3) adalah salah satu rootkit paling canggih yang pernah ada di alam liar. Rootkit stabil dan dapat menginfeksi sistem operasi Windows 32 bit ; meskipun hak administrator diperlukan untuk menginstal infeksi dalam sistem. Tetapi TDL3 sekarang telah diperbarui dan sekarang dapat menginfeksi Windows versi 64-bit^{(even 64-bit versions  Windows)} !

Apa itu Rootkit?

Virus Rootkit adalah jenis malware  sembunyi-sembunyi yang dirancang untuk menyembunyikan keberadaan proses atau program tertentu di komputer Anda dari metode deteksi biasa, sehingga memungkinkannya atau proses berbahaya lainnya mengakses komputer Anda.

Rootkit untuk Windows^{(Rootkits for Windows)} biasanya digunakan untuk menyembunyikan perangkat lunak berbahaya dari, misalnya, program antivirus. Ini digunakan untuk tujuan jahat oleh virus, worm, backdoor, dan spyware. Sebuah virus dikombinasikan dengan rootkit menghasilkan apa yang dikenal sebagai virus siluman penuh. Rootkit lebih umum di bidang spyware, dan sekarang juga menjadi lebih umum digunakan oleh pembuat virus juga.

Mereka sekarang merupakan jenis Super Spyware yang bersembunyi secara efektif & berdampak langsung pada kernel sistem operasi. Mereka digunakan untuk menyembunyikan keberadaan objek berbahaya seperti trojan atau keylogger di komputer Anda. Jika ancaman menggunakan teknologi rootkit untuk menyembunyikannya, sangat sulit untuk menemukan malware di PC Anda.

Rootkit itu sendiri tidak berbahaya. Satu-satunya tujuan mereka adalah untuk menyembunyikan perangkat lunak dan jejak yang tertinggal di sistem operasi. Apakah ini perangkat lunak normal atau program malware.

Pada dasarnya ada tiga jenis Rootkit . Jenis pertama, " Rootkit Kernel^{(Kernel Rootkits)} " biasanya menambahkan kode mereka sendiri ke bagian inti sistem operasi, sedangkan jenis kedua, " Rootkit mode pengguna^{(User-mode Rootkits)} " secara khusus ditargetkan ke Windows untuk memulai secara normal selama sistem memulai, atau disuntikkan ke dalam sistem oleh apa yang disebut "Dropper". Tipe ketiga adalah MBR Rootkit atau Bootkit^{(MBR Rootkits or Bootkits)} .

Ketika Anda menemukan AntiVirus & AntiSpyware Anda gagal, Anda mungkin perlu mengambil bantuan dari Utilitas Anti-Rootkit yang baik^{(good Anti-Rootkit Utility)(good Anti-Rootkit Utility)} . RootkitRevealer dari Microsoft Sysinternals adalah utilitas deteksi rootkit tingkat lanjut. Keluarannya mencantumkan perbedaan Registry dan sistem file API yang mungkin menunjukkan adanya mode pengguna atau rootkit mode kernel.

Laporan Ancaman Pusat Perlindungan Malware Microsoft^{(Microsoft Malware Protection Center Threat Report)} di  Rootkit^(Rootkits)

Pusat Perlindungan Malware Microsoft^{(Microsoft Malware Protection Center)} telah menyediakan untuk diunduh Laporan Ancaman^{(Threat Report)} di Rootkit^(Rootkits) . Laporan tersebut memeriksa salah satu jenis malware yang lebih berbahaya yang mengancam organisasi dan individu saat ini — rootkit. Laporan tersebut memeriksa bagaimana penyerang menggunakan rootkit, dan bagaimana rootkit berfungsi pada komputer yang terpengaruh. Berikut adalah inti dari laporan ini, dimulai dengan apa itu Rootkit^(Rootkits) – untuk pemula.

Rootkit adalah seperangkat alat yang digunakan penyerang atau pembuat malware untuk mendapatkan kendali atas sistem yang terbuka/tidak aman yang biasanya disediakan untuk administrator sistem. Dalam beberapa tahun terakhir istilah 'ROOTKIT' atau 'ROOTKIT FUNCTIONALITY' telah digantikan oleh MALWARE – sebuah program yang dirancang untuk memiliki efek yang tidak diinginkan pada komputer yang sehat. Fungsi utama malware adalah untuk menarik data berharga dan sumber daya lainnya dari komputer pengguna secara diam-diam dan memberikannya kepada penyerang, sehingga memberinya kendali penuh atas komputer yang disusupi. Selain itu, mereka sulit untuk dideteksi dan dihilangkan dan dapat tetap tersembunyi untuk waktu yang lama, mungkin bertahun-tahun, jika tidak diperhatikan.

Jadi tentu saja, gejala komputer yang disusupi perlu ditutupi dan dipertimbangkan sebelum hasilnya terbukti fatal. Khususnya, langkah-langkah keamanan yang lebih ketat harus diambil untuk mengungkap serangan itu. Namun, seperti yang disebutkan, setelah rootkit/malware ini diinstal, kemampuannya yang tersembunyi membuat sulit untuk menghapusnya dan komponennya yang mungkin diunduh. Untuk alasan ini, Microsoft telah membuat laporan tentang ROOTKITS .

Laporan 16 halaman menguraikan bagaimana penyerang menggunakan rootkit dan bagaimana rootkit ini berfungsi pada komputer yang terpengaruh.

Satu-satunya tujuan laporan ini adalah untuk mengidentifikasi dan memeriksa dengan cermat malware yang berpotensi mengancam banyak organisasi, khususnya pengguna komputer. Itu juga menyebutkan beberapa keluarga malware yang umum dan menjelaskan metode yang digunakan penyerang untuk menginstal rootkit ini untuk tujuan egois mereka sendiri pada sistem yang sehat. Di sisa laporan, Anda akan menemukan para ahli membuat beberapa rekomendasi untuk membantu pengguna mengurangi ancaman dari rootkit.

Jenis Rootkit

Ada banyak tempat di mana malware dapat menginstal dirinya sendiri ke dalam sistem operasi. Jadi, sebagian besar jenis rootkit ditentukan oleh lokasinya di mana ia melakukan subversi dari jalur eksekusi. Ini termasuk:

1. Rootkit Mode Pengguna
2. Rootkit Mode Kernel
3. Rootkit/bootkit MBR

Kemungkinan efek dari kompromi rootkit mode kernel diilustrasikan melalui tangkapan layar di bawah ini.

Jenis ketiga, ubah Master Boot Record untuk mendapatkan kendali sistem dan memulai proses memuat titik sedini mungkin dalam urutan boot3. Ini menyembunyikan file, modifikasi registri, bukti koneksi jaringan serta indikator lain yang mungkin menunjukkan keberadaannya.

Keluarga Malware^(Malware) Terkemuka yang menggunakan fungsionalitas Rootkit

• Win32/Sinowal 13 – Sebuah keluarga multi-komponen malware yang mencoba mencuri data sensitif seperti nama pengguna dan kata sandi untuk sistem yang berbeda. Ini termasuk mencoba mencuri detail autentikasi untuk berbagai akun FTP , HTTP , dan email, serta kredensial yang digunakan untuk perbankan online dan transaksi keuangan lainnya.
• Win32/Cutwail 15 – Trojan yang mengunduh dan mengeksekusi file arbitrer. File yang diunduh dapat dieksekusi dari disk atau disuntikkan langsung ke proses lain. Sementara fungsionalitas file yang diunduh bervariasi, Cutwail biasanya mengunduh komponen lain yang mengirim spam. Ini menggunakan rootkit mode kernel dan menginstal beberapa driver perangkat untuk menyembunyikan komponennya dari pengguna yang terpengaruh.
• Win32/Rustock  – Sebuah keluarga multi-komponen dari Trojan^(Trojans) backdoor yang diaktifkan rootkit awalnya dikembangkan untuk membantu dalam distribusi email “spam” melalui botnet . Botnet adalah jaringan komputer yang disusupi dan dikendalikan oleh penyerang.

Perlindungan terhadap rootkit

Mencegah instalasi rootkit adalah metode yang paling efektif untuk menghindari infeksi oleh rootkit. Untuk ini, perlu untuk berinvestasi dalam teknologi pelindung seperti anti-virus dan produk firewall. Produk tersebut harus mengambil pendekatan perlindungan yang komprehensif dengan menggunakan deteksi berbasis tanda tangan tradisional, deteksi heuristik, kemampuan tanda tangan yang dinamis dan responsif, serta pemantauan perilaku.

Semua rangkaian tanda tangan ini harus selalu diperbarui menggunakan mekanisme pembaruan otomatis. Solusi antivirus Microsoft^(Microsoft) mencakup sejumlah teknologi yang dirancang khusus untuk mengurangi rootkit, termasuk pemantauan perilaku kernel langsung yang mendeteksi dan melaporkan upaya untuk memodifikasi kernel sistem yang terpengaruh, dan penguraian sistem file langsung yang memfasilitasi identifikasi dan penghapusan driver tersembunyi.

Jika sistem ditemukan disusupi, maka alat tambahan yang memungkinkan Anda untuk boot ke lingkungan yang dikenal baik atau tepercaya mungkin terbukti berguna karena mungkin menyarankan beberapa tindakan perbaikan yang sesuai.^{(If a system is found compromised then an additional tool that allows you to boot to a known good or trusted environment may prove useful as it may suggest some appropriate remediation measures.)}

Dalam keadaan seperti itu,

1. Alat Penyapu Sistem Standalone^{(Standalone System Sweeper)} (bagian dari Microsoft Diagnostics and Recovery Toolset ( DaRT )
2. Windows Defender Offline semoga bermanfaat.

Untuk informasi selengkapnya, Anda dapat mengunduh laporan PDF dari Pusat Unduhan Microsoft.^{(Microsoft Download Center.)}

What is Rootkit? How do Rootkits work? Rootkits explained.

While it is pоsѕible to hide malware in a way that will fool even the traditіonal antivirus/antispyware products, most malware programs are already using rootkits to hide deep on yoυr Windows PC … and they arе getting more dangerous! Thе DL3 rootkit is one of the most advаnced rootkits evеr seen in the wild. The rootkit was stable and could infect 32 bit Windowѕ operating sуstems; although аdministrator rights were needed to install the infection in the systеm. But TDL3 has now been updated and is now able to infect even 64-bit versions  Windows!

What is Rootkit

A Rootkit virus is a stealth type of malware that is designed to hide the existence of certain processes or programs on your computer from regular detection methods, so as to allow it or another malicious process privileged access to your computer.

Rootkits for Windows are typically used to hide malicious software from, for example, an antivirus program. It is used for malicious purposes by viruses, worms, backdoors, and spyware. A virus combined with a rootkit produces what is known as full stealth viruses. Rootkits are more common in the spyware field, and they are now also becoming more commonly used by virus authors as well.

They are now an emerging type of Super Spyware that hides effectively & impacts the operating system kernel directly. They are used to hide the presence of malicious object like trojans or keyloggers on your computer. If a threat uses rootkit technology to hide it is very hard to find the malware on your PC.

Rootkits in themselves are not dangerous. Their only purpose is to hide software and the traces left behind in the operating system. Whether this is normal software or malware programs.

There are basically three different types of Rootkit. The first type, the “Kernel Rootkits” usually add their own code to parts of the operating system core, whereas the second kind, the “User-mode Rootkits” are specially targeted to Windows to startup up normally during the system start-up, or injected into the system by a so-called “Dropper”. The third type is MBR Rootkits or Bootkits.

When you find your AntiVirus & AntiSpyware failing, you may need to take the help of a good Anti-Rootkit Utility. RootkitRevealer from Microsoft Sysinternals is an advanced rootkit detection utility. Its output lists Registry and file system API discrepancies that may indicate the presence of a user-mode or kernel-mode rootkit.

Microsoft Malware Protection Center Threat Report on Rootkits

Microsoft Malware Protection Center has made available for download its Threat Report on Rootkits. The report examines one of the more insidious types of malware threatening organizations and individuals today — the rootkit. The report examines how attackers use rootkits, and how rootkits function on affected computers. Here is a gist of the report, starting with what are Rootkits – for the beginner.

Rootkit is a set of tools that an attacker or a malware creator uses to gain control over any exposed/unsecured system which otherwise is normally reserved for a system administrator. In recent years the term ‘ROOTKIT’ or ‘ROOTKIT FUNCTIONALITY’ has been replaced by MALWARE – a program designed to have undesirable effects on a healthy computer. Malware’s prime function is to withdraw valuable data and other resources from a user’s computer secretly and provide it to the attacker, thereby giving him complete control over the compromised computer. Moreover, they are difficult to detect and remove and can remain hidden for extended periods, possibly years, if gone unnoticed.

So naturally, the symptoms of a compromised computer need to be masked and taken into consideration before the outcome proves fatal. Particularly, more stringent security measures should be taken to uncover the attack. But, as mentioned, once these rootkits/malware are installed, its stealth capabilities make it difficult to remove it and its components that it might download. For this reason, Microsoft has created a report on ROOTKITS.

The 16-page report outlines how an attacker uses rootkits and how these rootkits function on affected computers.

The sole purpose of the report is to identify and closely examine potent malware threatening many organizations, computer users in particular. It also mentions some of the prevalent malware families and brings into the light the method the attackers use to install these rootkits for their own selfish purposes on healthy systems. In the remainder of the report, you will find experts making some recommendations to help users mitigate the threat from rootkits.

Types of Rootkits

There are many places where malware can install itself into an operating system. So, mostly the type of rootkit is determined by its location where it performs its subversion of the execution path. This includes:

1. User Mode Rootkits
2. Kernel Mode Rootkits
3. MBR Rootkits/bootkits

The possible effect of a kernel-mode rootkit compromise is illustrated via a screen-shot below.

The third type, modify the Master Boot Record to gain control of the system and start process of loading the earliest possible point in the boot sequence3. It hides files, registry modifications, evidence of network connections as well as other possible indicators that can indicate its presence.

Notable Malware families that use Rootkit functionality

• Win32/Sinowal13 – A multi-component family of malware that tries to steal sensitive data such as user names and passwords for different systems. This includes attempting to steal authentication details for a variety of FTP, HTTP, and email accounts, as well as credentials used for online banking and other financial transactions.
• Win32/Cutwail15 – A Trojan that downloads and executes arbitrary files. The downloaded files may be executed from disk or injected directly into other processes. While the functionality of the downloaded files is variable, Cutwail usually downloads other components that send spam. It uses a kernel-mode rootkit and installs several device drivers to hide its components from affected users.
• Win32/Rustock – A multi-component family of rootkit-enabled backdoor Trojans initially developed to aid in the distribution of “spam” email through a botnet. A botnet is a large attacker-controlled network of compromised computers.

Protection against rootkits

Preventing the installation of rootkits is the most effective method to avoid infection by rootkits. For this, it is necessary to invest in protective technologies such as anti-virus and firewall products. Such products should take a comprehensive approach to protection by using traditional signature-based detection, heuristic detection, dynamic and responsive signature capability and behavior monitoring.

All these signature sets should be kept up to date using an automated update mechanism. Microsoft antivirus solutions include a number of technologies designed specifically to mitigate rootkits, including live kernel behavior monitoring that detects and reports on attempts to modify an affected system’s kernel, and direct file system parsing that facilitates the identification and removal of hidden drivers.

If a system is found compromised then an additional tool that allows you to boot to a known good or trusted environment may prove useful as it may suggest some appropriate remediation measures.

Under such circumstances,

1. The Standalone System Sweeper tool (part of the Microsoft Diagnostics and Recovery Toolset (DaRT)
2. Windows Defender Offline may be useful.

For more information, you can download the PDF report from Microsoft Download Center.

Related posts

• Bagaimana cara menghindari Phishing Scams and Attacks?

• Apa itu Remote Access Trojan? Pencegahan, Detection & Removal

• Remove virus dari USB Flash Drive menggunakan Command Prompt or Batch File

• Rogue Security Software or Scareware: Cara Memeriksa, Mencegah, Hapus?

• Apa itu Win32: BogEnt dan cara menghapusnya?

• Cara Mencegah Malware - Kiat untuk Mengamankan Windows 11/10

• Bundleware: Definisi, Prevention, Removal Guide

• Cara memeriksa apakah file berbahaya atau tidak pada Windows 11/10

• IObit Malware Fighter Free review & download

• Cara menghapus instalan atau menghapus Driver Tonic dari Windows 10

• Apa itu FileRepMalware? Haruskah Anda menghapusnya?

• Pemindai Virus & Malware Terbaik DIJAMIN Untuk Nuke Semua Virus

• Malware Submission: Di mana untuk mengirimkan file malware ke Microsoft & others?

• Prevent Drive-by Unduhan dan serangan malware terkait

• Bagaimana memeriksa Registry untuk malware di Windows 10

• Cara Menggunakan Avast Boot Scan Untuk Menghapus Malware dari Windows PC

• Modul yang ditentukan tidak dapat ditemukan kesalahan pada Windows 10

• Cara Hapus Chromium Virus dari Windows 11/10

• Apa itu IDP.Generic and How untuk menghapusnya dari Windows dengan aman?

• Browser Hijacking and Free Browser Hijacker Removal Tools