RootkitRevealer detecta correctamente muchos rootkits persistentes como AFX, Vanquish y HackerDefender (nota: RootkitRevealer no está diseñado para detectar rootkits como Fu que no intentan ocultar sus archivos o claves de registro).
Puesto que el trabajo rootkits persistente cambiando los resultados del API para que una vista del sistema utilizando las API se diferencia de la vista real en almacenamiento, RootkitRevealer compara los resultados de un análisis del sistema en el nivel más alto con que en el nivel más bajo. El nivel más alto es la API de Windows y el nivel más bajo es el contenido en bruto de un volumen de sistema de archivos o colmena del registro (un archivo de sección de Registro es el formato en disco de almacenamiento).
Por lo tanto, rootkits, si el modo de usuario o en modo kernel, que manipulan la API de Windows o la API nativa para eliminar su presencia de un listado de directorio, por ejemplo, será visto por RootkitRevealer como una discrepancia entre la información devuelta por la API de Windows y visto que en la exploración de crudo de las estructuras de un volumen FAT o NTFS de sistema de archivos.
Descargar:
Rootkit Revealer 1.71
No hay comentarios:
Publicar un comentario