La settimana scorsa il mio gruppo di amici ed io stavamo discutendo di RAT e il mio amico mi ha detto che il RAT può essere rimosso reinstallando il sistema operativo e il reset di fabbrica non risolve il problema. Così ho cercato su Google, ma non ho avuto una risposta chiara e diretta.
Quindi la mia domanda: il reset di fabbrica elimina completamente i RAT o è meno efficace della reinstallazione del sistema operativo ?? In caso negativo, perché?
"RAT" o Strumenti di accesso remoto sono pezzi di software.
Il problema è quando si discutono le cose, ognuno fa certe ipotesi. Ad esempio, presumo che tu stia parlando dell'accesso remoto tramite software.
Intel ha uno "strumento di accesso remoto" tramite la sua piattaforma VPro, che non è un software. È integrato nel processore / chipset. Una reinstallazione del sistema operativo non la rimuove e con VPro un amministratore può persino accedere al BIOS da remoto.
Se si vuole fare un altro presupposto che lo strumento abbia un rootkit e si sia persino inserito nel settore di avvio, un riformattare e reinstallare lo rimuovono comunque. Una semplice reinstallazione potrebbe non, in quanto il programma di installazione di Windows potrebbe non cancellare il settore di avvio.