RootkitRevealer
| RootkitRevealer | |
|---|---|
 | |
 Скриншот главного окна RootkitRevealer | |
| Тип | Утилита |
| Разработчики | Sysinternals, Microsoft |
| Написана на | Microsoft Visual C++ |
| Операционная система | Microsoft Windows |
| Языки интерфейса | Английский язык |
| Дата выпуска | 1996 год |
| Аппаратная платформа | x86 |
| Последняя версия | 1.71 (1 ноября 2006 года) |
| Лицензия | EULA |
| Сайт | docs.microsoft.com/en-us… |
RootkitRevealer — бесплатный инструмент для локального обнаружения руткитов, скрывающих вредоносные объекты на 32-битных операционных системах Microsoft Windows, разработанный Марком Руссиновичем в Sysinternals.
Описание
Утилита осуществляет сканирование работы API-интерфейсов файловой системы (MFT, NTFS, FAT16/32), а также системного реестра и выводит список несоответствий к реальным данным. Весь список несоответствий может означать, что руткит работает в режиме ядра (Kernel-Mode Drivers) или в пользовательском режиме (User-Mode Drivers).
RootkitRevealer способна обнаружить наиболее часто встречающихся шпионов, которые начинают работать сразу при включении компьютера, присутствуют только в оперативной памяти, пытаются скрыть свои файлы или ключи реестра Windows.
Программный продукт способен обнаружить любое пребывание руткитов из списка, который опубликован на сайте www.rootkit.com, а также был первым инструментом, который обнаружил руткит XCP (eXtended Copy Protection) Sony.
Ссылки
- Официальный сайт RootkitRevealer
- RootkitRevealer 1.71. Securitylab.ru (11 ноября 2006). Дата обращения: 1 сентября 2010. Архивировано из оригинала 4 марта 2016 года.
- RootkitRevealer. Хакер (25 июня 2005). Дата обращения: 1 сентября 2010. Архивировано из оригинала 6 января 2008 года.
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.