روت‌کیت‌ها توسط هکرها برای پنهان کردن بدافزارهای دائمی و به ظاهر غیرقابل شناسایی در دستگاه شما استفاده می‌شوند که گاهی در طی چندین سال بی‌صدا داده‌ها یا منابع را سرقت می‌کنند. آنها همچنین می توانند در حالت keylogger مورد استفاده قرار گیرند، جایی که ضربه های کلید و ارتباطات شما نظارت می شود و اطلاعات حریم خصوصی را در اختیار بیننده قرار می دهد.  

این روش هک خاص قبل از سال 2006، قبل از مایکروسافت ویستا^{(Microsoft Vista)} که فروشندگان را ملزم به امضای دیجیتالی همه درایورهای رایانه می‌کرد، ارتباط بیشتری داشت. محافظت از وصله هسته^{(Kernel Patch Protection)} ( KPP )^(KPP) باعث شد تا بدافزارنویسان روش‌های حمله خود را تغییر دهند و اخیراً در سال 2018 با عملیات کلاهبرداری تبلیغات Zacinlo^{(Zacinlo ad fraud operation)} ، روت‌کیت‌ها دوباره در کانون توجه قرار گرفتند.

روت‌کیت‌های مربوط به سال 2006 همگی به طور خاص مبتنی بر سیستم عامل بودند. موقعیت Zacinlo ، یک روت کیت از خانواده بدافزار Detrahere^{(Detrahere malware)} ، چیزی خطرناک‌تر را در قالب یک روت‌کیت مبتنی بر سیستم عامل به ما داد. صرف نظر از این^(Regardless) ، روت کیت ها تنها حدود یک درصد از کل خروجی بدافزاری است که سالانه مشاهده می شود. 

با این حال، به دلیل خطراتی که می توانند ایجاد کنند، عاقلانه است که بفهمیم شناسایی روت کیت هایی که ممکن است قبلاً به سیستم شما نفوذ کرده باشند چگونه کار می کند.

شناسایی روت کیت ها در ویندوز 10^{(Windows 10)} ( در عمق^(In-Depth) )

Zacinlo در واقع تقریباً شش سال در بازی بود تا اینکه کشف شد که پلتفرم ویندوز 10 را هدف قرار می دهد. ^{(Windows 10)}مؤلفه روت کیت بسیار قابل تنظیم بود و از خود در برابر فرآیندهایی که برای عملکردش خطرناک می دانست محافظت می کرد و می توانست ارتباطات SSL را رهگیری و رمزگشایی کند.

تمام داده های پیکربندی خود را در رجیستری ویندوز^{(Windows Registry)} رمزگذاری و ذخیره می کرد و در حالی که ویندوز^(Windows) در حال خاموش شدن بود، خود را از حافظه به دیسک با نام دیگری بازنویسی می کرد و کلید رجیستری خود را به روز می کرد. این به آن کمک کرد تا از شناسایی توسط نرم افزار آنتی ویروس استاندارد شما جلوگیری کند.

این نشان می دهد که یک آنتی ویروس یا نرم افزار ضد بدافزار استاندارد برای شناسایی روت کیت ها کافی نیست. اگرچه، چند برنامه ضد بدافزار درجه یک وجود دارد که به شما در مورد سوء ظن حمله rootkit هشدار می دهد. 

5 ویژگی کلیدی یک نرم افزار آنتی ویروس خوب^{(The 5 Key Attributes Of a Good Antivirus Software)}

اکثر برنامه های آنتی ویروس برجسته امروزی هر پنج روش قابل توجه را برای شناسایی روت کیت ها انجام می دهند.

• تجزیه و تحلیل مبتنی بر امضا^{(Signature-based Analysis)} - نرم افزار آنتی ویروس فایل های ثبت شده را با امضاهای شناخته شده روت کیت ها مقایسه می کند. این تجزیه و تحلیل همچنین به دنبال الگوهای رفتاری است که فعالیت‌های عملیاتی خاصی از روت‌کیت‌های شناخته‌شده، مانند استفاده از پورت تهاجمی را تقلید می‌کنند.
• تشخیص رهگیری^{(Interception Detection)} - سیستم عامل ویندوز^(Windows) از جداول اشاره گر برای اجرای دستوراتی استفاده می کند که معروف است که یک روت کیت را وادار می کند تا عمل کند. از آنجایی که روت‌کیت‌ها تلاش می‌کنند تا هر چیزی را که یک تهدید محسوب می‌شود جایگزین یا تغییر دهند، این کار سیستم شما را به حضور آن‌ها منصرف می‌کند.
• مقایسه داده‌های چند منبع^{(Multi-Source Data Comparison)} - Rootkits در تلاش برای پنهان ماندن، ممکن است داده‌های خاصی را که در یک بررسی استاندارد ارائه شده‌اند تغییر دهند. نتایج برگشتی فراخوانی‌های سیستمی سطح بالا و پایین می‌تواند حضور یک روت کیت را از بین ببرد. نرم افزار همچنین ممکن است حافظه پردازش بارگذاری شده در RAM را با محتوای فایل روی دیسک سخت مقایسه کند.
• بررسی یکپارچگی^{(Integrity Check)} - هر کتابخانه سیستم دارای یک امضای دیجیتال است که در زمانی که سیستم "تمیز" در نظر گرفته شد ایجاد می شود. نرم افزار امنیتی خوب می تواند کتابخانه ها را برای هر گونه تغییر در کد مورد استفاده برای ایجاد امضای دیجیتال بررسی کند.
• مقایسه‌های رجیستری^{(Registry Comparisons)} - اکثر برنامه‌های نرم‌افزار آنتی‌ویروس اینها را بر اساس یک زمان‌بندی از پیش تعیین شده دارند. یک فایل تمیز با یک فایل کلاینت در زمان واقعی مقایسه می شود تا مشخص شود آیا کلاینت یک فایل اجرایی (.exe) درخواست نشده است یا نه.

انجام اسکن Rootkit^{(Performing Rootkit Scans)}

انجام اسکن روت کیت بهترین تلاش برای تشخیص عفونت روت کیت است. اغلب اوقات نمی توان به سیستم عامل شما برای شناسایی یک روت کیت به تنهایی اعتماد کرد و برای تعیین حضور آن چالشی ایجاد می کند. روت کیت ها جاسوسان چیره دستی هستند که تقریباً در هر نوبت ردپای خود را می پوشانند و می توانند در معرض دید عموم پنهان بمانند.

اگر مشکوک هستید که یک حمله ویروس rootkit به دستگاه شما روی داده است، یک استراتژی خوب برای تشخیص خاموش کردن رایانه و اجرای اسکن از یک سیستم تمیز شناخته شده است. یک راه مطمئن برای یافتن روت کیت در دستگاه شما از طریق تجزیه و تحلیل تخلیه حافظه است. یک روت کیت نمی تواند دستورالعمل هایی را که به سیستم شما می دهد در حین اجرای آنها در حافظه دستگاه پنهان کند.

استفاده از WinDbg برای تجزیه و تحلیل بدافزار^{(Using WinDbg For Malware Analysis)}

مایکروسافت ویندوز^{(Microsoft Windows)} ابزار اشکال زدایی چند منظوره خود را ارائه کرده است که می تواند برای انجام اسکن اشکال زدایی روی برنامه ها، درایورها یا خود سیستم عامل استفاده شود. این کد حالت هسته و حالت کاربر را اشکال زدایی می کند، به تجزیه و تحلیل خرابی ها کمک می کند، و رجیسترهای CPU را بررسی می کند.^(CPU)

برخی از سیستم‌های ویندوز دارای ^(Windows)WinDbg از قبل همراه هستند. آنهایی که فاقد آن هستند باید آن را از فروشگاه مایکروسافت دانلود^{(Microsoft Store)} کنند. پیش‌نمایش WinDbg^{(WinDbg Preview)} نسخه مدرن‌تر WinDbg است که جلوه‌های بصری آسان‌تر، پنجره‌های سریع‌تر، اسکریپت‌نویسی کامل، و دستورات، برنامه‌های افزودنی و گردش‌های کاری مشابه نسخه اصلی را فراهم می‌کند.

حداقل، می‌توانید از WinDbg برای تحلیل حافظه یا خرابی، از جمله صفحه آبی ^{(Blue Screen)}مرگ^(Death) ( BSOD ) استفاده کنید. از نتایج، می توانید به دنبال شاخص های حمله بدافزار باشید. اگر احساس می‌کنید که یکی از برنامه‌های شما ممکن است با وجود بدافزار مانع شود، یا از حافظه بیشتری نسبت به نیاز استفاده می‌کند، می‌توانید یک فایل dump ایجاد کنید و از WinDbg برای تجزیه و تحلیل آن استفاده کنید.

تخلیه کامل حافظه می‌تواند فضای دیسک قابل‌توجهی را اشغال کند، بنابراین بهتر است به جای آن از حالت^{(Kernel-Mode)} هسته‌ای یا حافظه^(Memory) کوچک استفاده کنید. یک حالت حذفی Kernel-Mode حاوی تمام اطلاعات استفاده از حافظه توسط هسته در زمان خرابی است. یک حافظه^(Memory) کوچک حاوی اطلاعات اولیه در مورد سیستم های مختلف مانند درایورها، هسته و موارد دیگر است، اما در مقایسه بسیار کوچک است.

تخلیه حافظه^(Memory) کوچک در تجزیه و تحلیل چرایی وقوع BSOD مفیدتر است. برای شناسایی روت کیت ها، نسخه کامل یا هسته مفیدتر خواهد بود.

ایجاد یک فایل Dump-Mode Kernel^{(Creating A Kernel-Mode Dump File)}

یک فایل Dump -Mode Kernel^{(Kernel-Mode)} را می توان به سه روش ایجاد کرد:

• فایل dump را از کنترل پنل^{(Control Panel)} فعال کنید تا سیستم به خودی خود خراب شود
• فایل dump را از کنترل پنل^{(Control Panel)} فعال کنید تا سیستم مجبور به خرابی شود
• از یک ابزار دیباگر برای ایجاد یک ابزار برای شما استفاده کنید

ما با انتخاب شماره سه خواهیم رفت. 

برای اجرای فایل dump لازم، فقط باید دستور زیر را در پنجره Command WinDbg وارد کنید.

FileName را با یک نام مناسب برای فایل dump و "?" جایگزین کنید . با f _ مطمئن شوید که "f" کوچک باشد وگرنه نوع دیگری از فایل dump ایجاد خواهید کرد.

هنگامی که دیباگر کار خود را انجام داد (اولین اسکن چند دقیقه طول می کشد)، یک فایل dump ایجاد می شود و می توانید یافته های خود را تجزیه و تحلیل کنید.

درک آنچه که به دنبال آن هستید، مانند استفاده از حافظه فرار ( رم^(RAM) )، برای تعیین وجود یک روت کیت نیازمند تجربه و آزمایش است. این امکان وجود دارد، اگرچه برای یک مبتدی توصیه نمی شود، اما آزمایش تکنیک های کشف بدافزار در یک سیستم زنده وجود دارد. برای انجام این کار دوباره به تخصص و دانش عمیق در مورد عملکرد WinDbg نیاز است تا به طور تصادفی یک ویروس زنده در سیستم شما مستقر نشود.

راه‌های امن‌تر و مبتدی‌تری برای کشف دشمن پنهان‌مان وجود دارد.

روش های اسکن اضافی^{(Additional Scanning Methods)}

تشخیص دستی و تجزیه و تحلیل رفتاری نیز روش های قابل اعتمادی برای شناسایی روت کیت ها هستند. تلاش برای کشف محل یک روت کیت می تواند دردسر بزرگی باشد، بنابراین، به جای هدف قرار دادن خود روت کیت، می توانید به دنبال رفتارهای روت کیت مانند باشید.

می‌توانید با استفاده از گزینه‌های نصب پیشرفته^(Advanced) یا سفارشی^(Custom) در حین نصب، به دنبال روت‌کیت‌ها در بسته‌های نرم‌افزار دانلود شده بگردید. آنچه شما باید به دنبال آن باشید، فایل های ناآشنا است که در جزئیات فهرست شده اند. این فایل‌ها باید دور ریخته شوند، یا می‌توانید برای یافتن هرگونه ارجاع به نرم‌افزارهای مخرب، جستجوی آنلاین سریع انجام دهید.

فایروال ها و گزارش های لاگ آن ها روشی فوق العاده موثر برای کشف روت کیت هستند. اگر شبکه شما تحت بررسی باشد، نرم افزار به شما اطلاع می دهد و باید هرگونه دانلود مشکوک یا غیرقابل تشخیص را قبل از نصب قرنطینه کند. 

اگر مشکوک هستید که یک روت کیت از قبل بر روی دستگاه شما وجود دارد، می توانید به گزارش های ثبت گزارش فایروال بروید و به دنبال هر رفتار غیرعادی باشید.

بررسی گزارش های ثبت فایروال^{(Reviewing Firewall Logging Reports)}

می‌خواهید گزارش‌های گزارش‌گیری فایروال فعلی خود را مرور کنید، یک برنامه منبع باز مانند IP Traffic Spy با قابلیت فیلتر کردن گزارش فایروال، یک ابزار بسیار مفید بسازید. گزارش‌ها به شما نشان می‌دهند که در صورت وقوع حمله چه چیزی را باید ببینید. 

اگر یک شبکه بزرگ با فایروال فیلتر خروجی مستقل دارید، IP Traffic Spy ضروری نخواهد بود. در عوض، شما باید بتوانید بسته های ورودی و خروجی را به تمام دستگاه ها و ایستگاه های کاری در شبکه از طریق گزارش های فایروال مشاهده کنید.

چه در یک محیط خانه یا یک کسب و کار کوچک باشید، می توانید از مودم ارائه شده توسط ISP خود استفاده کنید یا اگر صاحب یکی از آنها هستید، از فایروال یا روتر شخصی برای بالا کشیدن گزارش های دیوار آتش استفاده کنید. شما می توانید ترافیک هر دستگاه متصل به همان شبکه را شناسایی کنید. 

همچنین ممکن است فعال کردن فایل‌های گزارش فایروال ویندوز مفید باشد. ^{(Windows Firewall Log)}به طور پیش فرض، فایل log غیرفعال است به این معنی که هیچ اطلاعات یا داده ای نوشته نشده است.

• برای ایجاد یک فایل گزارش، تابع Run را با فشار دادن Windows key + R باز کنید.
• wf.msc را در کادر تایپ کرده و Enter را^(Enter) فشار دهید .

• در پنجره Windows Firewall^{(Windows Firewall)} and Advanced Security ، "Windows Defender Firewall with Advanced Security on Local Computer" را در منوی سمت چپ برجسته کنید. در منوی سمت راست، در قسمت «عملکردها»، روی Properties کلیک کنید .

• در پنجره گفتگوی جدید، به برگه "Private Profile" بروید و Customize را انتخاب کنید ، که در بخش "Logging" یافت می شود.

• پنجره جدید به شما این امکان را می‌دهد تا انتخاب کنید که چه مقدار از یک فایل گزارش بنویسید، کجا می‌خواهید فایل ارسال شود، و آیا فقط بسته‌های رها شده، اتصال موفق یا هر دو را ثبت کنید.

• بسته^(Dropped) های حذف شده آنهایی هستند که فایروال ویندوز^{(Windows Firewall)} از طرف شما مسدود شده است.
• به طور پیش‌فرض، ورودی‌های لاگ فایروال ویندوز^{(Windows Firewall)} تنها 4 مگابایت آخرین داده را ذخیره می‌کنند و می‌توانند در %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• به خاطر داشته باشید که افزایش محدودیت اندازه در استفاده از داده ها برای گزارش ها می تواند بر عملکرد رایانه شما تأثیر بگذارد.
• پس از اتمام OK را فشار دهید.
• در مرحله بعد، همان مراحلی را که قبلاً طی کردید، در برگه «نمایه خصوصی» و فقط این بار در برگه «نمایه عمومی» تکرار کنید.
  • اکنون گزارش‌ها برای اتصالات عمومی و خصوصی ایجاد می‌شوند. می توانید فایل ها را در یک ویرایشگر متنی مانند Notepad مشاهده کنید یا آنها را در صفحه گسترده وارد کنید.
  • اکنون می توانید فایل های گزارش ها را به یک برنامه تجزیه کننده پایگاه داده مانند IP Traffic Spy صادر کنید تا ترافیک را برای شناسایی آسان فیلتر و مرتب کنید.

مراقب هر چیز غیرعادی در فایل های گزارش باشید. حتی کوچکترین نقص سیستم می تواند نشان دهنده عفونت روت کیت باشد. چیزی در امتداد خطوط استفاده بیش از حد از CPU یا پهنای باند زمانی که شما از هیچ چیزی خیلی سخت استفاده نمی کنید یا اصلاً کار نمی کنید، می تواند یک سرنخ اصلی باشد.

How to Detect Rootkits In Windows 10 (In-Depth Guide)

Rootkits are used by hackers to hide persistent, seemingly undeteсtable malware withіn your device that will ѕilently steal data or resources, sometimes over the course of multiple years. Τhey can also bе uѕed in keylogger faѕhion where your keystrokes and communications are surveilled providing the onlookеr with privacy information.  

This particular hacking method saw more relevance pre-2006, prior to Microsoft Vista requiring vendors to digitally sign all computer drivers. The Kernel Patch Protection (KPP) caused malware writers to change their attack methods and only recently as of 2018 with the Zacinlo ad fraud operation, did rootkits re-enter the spotlight.

The rootkits pre-dating 2006 were all specifically operating system-based. The Zacinlo situation, a rootkit from the Detrahere malware family, gave us something even more dangerous in the form of a firmware-based rootkit. Regardless, rootkits are only around one percent of all malware output seen annually. 

Even so, because of the danger they can present, it would be prudent to understand how detecting rootkits that may have already infiltrated your system works.

Detecting Rootkits in Windows 10 (In-Depth)

Zacinlo had actually been in play for almost six years before being discovered targeting the Windows 10 platform. The rootkit component was highly configurable and protected itself from processes it deemed dangerous to its functionality and was capable of intercepting and decrypting SSL communications.

It would encrypt and store all of its configuration data within the Windows Registry and, while Windows was shutting down, rewrite itself from memory to disk using a different name, and update its registry key. This helped it to evade detection by your standard antivirus software.

This goes to show that a standard antivirus or antimalware software is not enough for detecting rootkits. Although, there are a few top tier antimalware programs that will alert you to suspicions of a rootkit attack. 

The 5 Key Attributes Of a Good Antivirus Software

Most of the prominent antivirus programs today will perform all five of these notable methods for detecting rootkits.

• Signature-based Analysis – The antivirus software will compare logged files with known signatures of rootkits. The analysis will also look for behavioral patterns that mimic certain operating activities of known rootkits, such as aggressive port use.
• Interception Detection – The Windows operating system employs pointer tables to run commands that are known to prompt a rootkit to act. Since rootkits attempt to replace or modify anything considered a threat, this will tip off your system to their presence.
• Multi-Source Data Comparison – Rootkits, in their attempt to remain hidden, may alter certain data presented in a standard examination. The returned results of high and low-level system calls can give away the presence of a rootkit. The software may also compare the process memory loaded into the RAM with the content of the file on the hard disk.
• Integrity Check – Every system library possesses a digital signature that is created at the time the system was considered “clean”. Good security software can check the libraries for any alteration of the code used to create the digital signature.
• Registry Comparisons – Most antivirus software programs have these on a preset schedule. A clean file will be compared with a client file, in real-time, to determine if the client is or contains an unrequested executable (.exe).

Performing Rootkit Scans

Performing a rootkit scan is the best attempt for detecting rootkit infection. Most often your operating system cannot be trusted to identify a rootkit on its own and presents a challenge to determine its presence. Rootkits are master spies, covering their tracks at almost every turn and capable of remaining hidden in plain sight.

If you suspect a rootkit virus attack has taken place on your machine, a good strategy for detection would be to power down the computer and execute the scan from a known clean system. A surefire way to locate a rootkit within your machine is through a memory dump analysis. A rootkit cannot hide the instructions it gives your system as it executes them in the machine’s memory.

Using WinDbg For Malware Analysis

Microsoft Windows has provided its own multi-function debugging tool that can be used to perform debugging scans on applications, drivers, or the operating system itself. It will debug kernel-mode and user-mode code, help analyze crash dumps, and examine the CPU registers.

Some Windows systems will come with WinDbg already bundled in. Those without will need to download it from the Microsoft Store. WinDbg Preview is the more modern version of WinDbg, providing easier on the eyes visuals, faster windows, complete scripting, and the same commands, extensions, and workflows as the original.

At the bare minimum, you can use WinDbg to analyze a memory or crash dump, including a Blue Screen Of Death (BSOD). From the results, you can look for indicators of a malware attack. If you feel that one of your programs may be hindered by the presence of malware, or is using more memory than is required, you can create a dump file and use WinDbg to help analyze it.

A complete memory dump can take up significant disk space so it may be better to perform a Kernel-Mode dump or Small Memory dump instead. A Kernel-Mode dump will contain all memory usage information by the kernel at the time of the crash. A Small Memory dump will contain basic information on varying systems like drivers, the kernel, and more, but is tiny in comparison.

Small Memory dumps are more useful in analyzing why a BSOD has occurred. For detecting rootkits, a complete or kernel version will be more helpful.

Creating A Kernel-Mode Dump File

A Kernel-Mode dump file can be created in three ways:

• Enable the dump file from Control Panel to allow the system to crash on its own
• Enable the dump file from Control Panel to force the system to crash
• Use a debugger tool to create one for you

We’ll be going with choice number three. 

To perform the necessary dump file, you only need to enter the following command into the Command window of WinDbg.

Replace FileName with an appropriate name for the dump file and the “?” with an f. Make sure that the “f” is lowercase or else you’ll create a different kind of dump file.

Once the debugger has run its course (the first scan will take considerable minutes), a dump file will have been created and you’ll be able to analyze your findings.

Understanding what it is your looking for, such as volatile memory (RAM) usage, to determine the presence of a rootkit takes experience and testing. It is possible, though not recommended for a novice, to test malware discovering techniques on a live system. To do this will again take expertise and in-depth knowledge on workings of WinDbg so as not to accidentally deploy a live virus into your system.

There are safer, more beginner-friendly ways to uncover our well-hidden enemy.

Additional Scanning Methods

Manual detection and behavioral analysis are also reliable methods for detecting rootkits. Attempting to discover the location of a rootkit can be a major pain so, instead of targeting the rootkit itself, you can instead look for rootkit-like behaviors.

You can look for rootkits in downloaded software bundles by using Advanced or Custom install options during installation. What you’ll need to look for are any unfamiliar files listed in the details. These files should be discarded, or you can do a quick search online for any references to malicious software.

Firewalls and their logging reports are an incredibly effective way to discover a rootkit. The software will notify you if your network is under scrutiny, and should quarantine any unrecognizable or suspicious downloads prior to installation. 

If you suspect that a rootkit may already be on your machine, you can dive into the firewall logging reports and look for any out of the ordinary behavior.

Reviewing Firewall Logging Reports

You’ll want to review your current firewall logging reports, making an open-source application like IP Traffic Spy with firewall log filtering capabilities, a very useful tool. The reports will show you what is necessary to see should an attack occur. 

If you have a large network with a standalone egress filtering firewall, IP Traffic Spy will not be necessary. Instead, you should be able to see the inbound and outbound packets to all devices and workstations on the network via the firewall logs.

Whether you’re in a home or small business setting, you can use the modem provided by your ISP or, if you own one, a personal firewall or router to pull up the firewall logs. You’ll be able to identify the traffic for each device connected to the same network. 

It may also be beneficial to enable Windows Firewall Log files. By default, the log file is disabled meaning no information or data is written.

• To create a log file, open up the Run function by pressing the Windows key + R.
• Type wf.msc into the box and press Enter.

• In the Windows Firewall and Advanced Security window highlight “Windows Defender Firewall with Advanced Security on Local Computer” in the left side menu. On the far right side menu under “Actions” click Properties.

• In the new dialog window, navigate over to the “Private Profile” tab and select Customize, which can be found in the “Logging” section.

• The new window will allow you to select how big of a log file to write, where you’d like the file sent, and whether to log only dropped packets, successful connection, or both.

• Dropped packets are those that Windows Firewall has blocked on your behalf.
• By default, Windows Firewall log entries will only store the last 4MB of data and can be found in the %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
• Keep in mind that increasing the size limit on data usage for logs can impact your computer’s performance.
• Press OK when finished.
• Next, repeat the same steps you just went through in the “Private Profile” tab, only this time in the “Public Profile” tab.
  • Logs will now be generated for both public and private connections. You can view the files in a text editor like Notepad or import them into a spreadsheet.
  • You can now export the logs’ files into a database parser program like IP Traffic Spy to filter and sort the traffic for easy identification.

Keep an eye out for anything out of the ordinary in the log files. Even the slightest system fault can indicate a rootkit infection. Something along the lines of excessive CPU or bandwidth usage when you’re not running anything too demanding, or at all, can be a major clue.

Related posts

• Download Quick Start Guide به ویندوز 10 از Microsoft

• نحوه استفاده از Windows 10 PC - Basic Tutorial و نکات برای مبتدیان

• Download Windows Ink Guide برای Windows 10 از Microsoft

• آشنایی با Windows 10 Guide برای Employees از Microsoft

• Group Policy Settings Reference Guide برای Windows 10

• Download ویندوز 10 Guides برای Beginners از Microsoft

• چگونه به استفاده از Performance Monitor در Windows 10 (Detailed GUIDE)

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• Watch تلویزیون دیجیتال و گوش دادن به Radio در Windows 10 با ProgDVB

• Best رایگان Barcode Scanner software برای Windows 10

• راهنمای عیب یابی نهایی ویندوز 10 به خواب نمی رود

• چگونه Delete Win Setup Files در Windows 10 [راهنمای]

• Ashampoo WinOptimizer نرم افزار رایگان برای بهینه سازی Windows 10 است

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• راهنمای کامل تنظیمات ماوس در ویندوز 10

• Make Firefox display Media Controls در Windows 10 Lock Screen

• صفحه 3 Reddit apps برای Windows 10 که در Windows Store در دسترس هستند

• نمی توانم به Xbox Live متصل باشم Fix Xbox Live Networking issue در Windows 10

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Ultimate ویندوز 10 WiFi Troubleshooting Guide