ادامه از پست قبل

🔹 برای بازگردانی Hookهای کرنل و SSDT، باید از Safe Mode بوت کنیم و سپس دستور زیر را اجرا کنیم:

sfc /scannow

این کار فایل‌های سیستمی تغییر داده‌شده را بازیابی می‌کند.
ج) بلاک ماندگاری Rootkit

🔹 برخی Rootkitها در Registry خود را دوباره فعال می‌کنند.
با این دستور می‌توان کلیدهای مشکوک را پیدا کرد:

reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

اگر مقدار مشکوکی پیدا کردیم، حذفش می‌کنیم:

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v malicious /f

#آکادمی_روزبه
#من_آموزش_میدهم
#تجربه #درس_آموخته