RootkitRevealer je pokročilý nástroj pro detekci rootkitů.Spouští se na Windows NT 4 a vyšších a jeho výstup uvádí rozdíly v registru a souborovém systému API, které mohou naznačovat přítomnost rootkitu uživatelského režimu nebo jádra.RootkitRevealer úspěšně detekuje mnoho trvalých rootkitů včetně AFX, Vanquish a HackerDefender.
rootkitrevealer
Webová stránka:
http://technet.microsoft.com/en-us/sysinternals/bb897445.aspxKategorie
