La semana pasada, mi grupo de amigos y yo discutimos sobre RAT y mi amigo me dijo que se puede eliminar RAT al reinstalar su sistema operativo, y el restablecimiento de fábrica no resuelve el problema. Así que busqué en Google pero no obtuve una respuesta clara y directa.
Entonces, mi pregunta: ¿el restablecimiento de fábrica elimina las RAT por completo o es menos efectivo que la reinstalación del sistema operativo? Si no, ¿por qué?
"RATs" o herramientas de acceso remoto son piezas de software.
El problema es cuando se discuten las cosas, todos hacen ciertas suposiciones. Por ejemplo, supongo que está hablando de acceso remoto mediante software.
Intel tiene una "herramienta" de acceso remoto a través de su plataforma VPro, que no es software. Está integrado en el procesador / chipset. Una reinstalación del sistema operativo no lo eliminaría, y con VPro un administrador puede incluso acceder al BIOS de forma remota.
Si desea hacer otra suposición de que la herramienta tiene un rootkit e incluso se ha colocado en el sector de arranque, un reformateo y reinstalación aún lo eliminará. Una simple reinstalación podría no hacerlo, ya que el instalador de Windows podría no borrar el sector de arranque.