| Lisans: | ÜCRETSİZ |
|---|---|
| Sürüm: | Güncel Sürüm |
| Boyut: | ~+ 0.26 mb |
| Uyumluluk: | Windows |
RootkitRevealer gelişmiş bir rootkit algılama programıdır. Windows NT 4 ve daha üst sürümlerde çalışır ve çıktısı, bir kullanıcı modu veya çekirdek modu kök dizininin varlığını gösterebilen Kayıt Defteri ve dosya sistemi API uyuşmazlıklarını listeler.
RootkitRevealer, AFX, Vanquish ve HackerDefender gibi birçok kalıcı rootkit'i başarıyla algılar (RootkitRevealer, dosyaları veya kayıt defteri anahtarlarını gizlemeye çalışmayan Fu gibi rootkitleri tespit etmeyi fakatçlamaz).
Sürekli kök setleri API sonuçlarını değiştirerek çalışır, böylece API'ları kullanan bir sistem görünümü, depolama alanındaki gerçek görünümden farklıdır; RootkitRevealer, en yüksek seviyedeki bir sistem taraması sonuçlarını en düşük seviyedekile karşılaştırır. En üst düzey Windows API'dır ve en düşük düzey bir dosya sistemi birimi yada Kayıt kovanının ham içeriğidir (bir kovan dosyası, Kayıt Defteri'nin disk üzerindeki depolama biçimi).
Bu nedenle, kullanıcı modu yada çekirdek modu olsun, örneğin bir dizin listesinden varlıklarını kaldırmak için Windows API'yi yada yerel API'yı işleyen kök setleri, RootkitRevealer tarafınca Windows API tarafınca döndürülen bilgiler ile görülen arasında bir tutarsızlık olarak görülecektir Bir FAT veya NTFS biriminin dosya sistemi yapılarının ham taranmasında.
Etiketler: Rootkit Revealer indir güncel sürüm
Hiç yorum yok:
Yorum Gönder