广告

WindowsRootkit Revealer

1.71

Microsoft SysInternals(免费)

用户评分6

广告

RootkitRevealer是高级的rootkit检测实用程序。它在Windows NT 4和更高版本上运行,其输出列出注册表和文件系统API的差异,这些差异可能表明存在用户模式或内核模式rootkit。

RootkitRevealer成功检测到许多持久性Rootkit,包括AFX,Vanquish和HackerDefender(注意:RootkitRevealer并非旨在检测Fu等不尝试隐藏其文件或注册表项的Rootkit)。

由于持久性rootkit通过更改API结果来工作,因此使用API的系统视图与存储中的实际视图不同,因此RootkitRevealer会将最高级别的系统扫描结果与最低级别的系统扫描结果进行比较。最高级别是Windows API,最低级别是文件系统卷或注册表配置单元的原始内容(配置单元文件是注册表的磁盘存储格式)。

广告

因此,RootkitRevealer会将Rootkit(无论是用户模式还是内核模式)操纵Windows API或本机API以从目录列表中删除它们的存在,这将被视为Windows API返回的信息与所见信息之间的差异。在FAT或NTFS卷的文件系统结构的原始扫描中。

广告

技术

标题;
Rootkit Revealer 1.71 Windows 版
要求:
  • Windows 2000,
  • Windows XP,
  • Windows NT
语言:
英语
许可证:
免费
添加日期:
Friday, July 30th 2021
作者:
Microsoft SysInternals

https://www.microsoft.com/technet/sysinternals

SHA-1:
e32fc009c9c27c4448f0ba020d3a22e8f9e883d1
Filename:
RootkitRevealer.zip

PCRootkit Revealer

1.71

Microsoft SysInternals(免费)

用户评分6

更改日志

目前 Rootkit Revealer 的 1.71 版尚无任何更新日志信息。有时候,发布者需要一些时间才能公布该信息,过几天再回来看看有无更新吧。

帮一下忙!

如果您有任何更新日志信息,希望与我们分享,我们非常乐意倾听!发送至联系页面联系我们吧。

探索应用

相关软件

广告