Publicidad

Rootkit Revealer1.71

Microsoft SysInternals(Gratuito)

Puntuación de usuario6

Publicidad

RootkitRevealer is an advanced rootkit detection utility. It runs on Windows NT 4 and higher and its output lists Registry and file system API discrepancies that may indicate the presence of a user-mode or kernel-mode rootkit.

RootkitRevealer successfully detects many persistent rootkits including AFX, Vanquish and HackerDefender (note: RootkitRevealer is not intended to detect rootkits like Fu that don't attempt to hide their files or registry keys).

Since persistent rootkits work by changing API results so that a system view using APIs differs from the actual view in storage, RootkitRevealer compares the results of a system scan at the highest level with that at the lowest level. The highest level is the Windows API and the lowest level is the raw contents of a file system volume or Registry hive (a hive file is the Registry's on-disk storage format).

Thus, rootkits, whether user mode or kernel mode, that manipulate the Windows API or native API to remove their presence from a directory listing, for example, will be seen by RootkitRevealer as a discrepancy between the information returned by the Windows API and that seen in the raw scan of a FAT or NTFS volume's file system structures.

Título:
Rootkit Revealer,1.71 para Windows
Tamaño:
231.39 kB
Requisitos:
  • Windows XP,
  • Windows 2003,
  • Windows Vista,
  • Windows 7,
  • Windows 2000,
  • Windows 10,
  • Windows 10 64-bit,
  • Windows 8
Idioma:
Español
Idiomas disponibles:
  • Español,
  • Inglés,
  • Italiano,
  • Francés,
  • Polaco,
  • Chino,
  • Alemán,
  • Japonés
Licencia:
Gratuito
Fecha de inclusión:
Saturday, November 11th 2006
Autor:
Microsoft SysInternals

https://www.microsoft.com/technet/sysinternals

SHA-1:
ed726d50e09729fd218a12b7a2fbd9deecccbb9c

No tenemos información de changelog todavía para la versión 1.71 de Rootkit Revealer. Algunas veces los desarrolladores tardan un poco en tener esta información disponible, vuelve en unos días para ver esta información actualizada.

Nos puedes ayudar?

Si tienes información de changelog puedes compartirla con nosotros, ¡nos gustaría escucharla!Página de contactoy avísanos.

Publicidad