Tip : Sysinternals RootkitRevealer

Tip : Sysinternals RootkitRevealer
Zdroj: Hardwarový portál PCTuning.cz

Rootkit je věc, kterou ve svém počítači určitě nechce mít. Sysinternals nabízí zdarma dostupný RootkitRevealer - program schopný detekovat podezřelé věci ve Windows NT+ (a výše) systémech, které mohou indikovat přítomnost některého skrytého rootkitu


Sysinternal nabízí zdarma dostupný RootkitRevealer (www.sysinternals.com/Utilities/RootkitRevealer.html) schopný detekce podezřelých věcí ve Windows NT+ (NT a výše) systémech - takové podezřelé věci pak často poukazují na přitomnost rootkitu v systému. Rootkit (http://en.wikipedia.org/wiki/Rootkit) je kolekce hackerských pomůcek sloužících k získání a udržení kontroly nad napadeným strojem a následným získáváním informací z něj - rootkit je zpravidla skrytý tak, aby jej nebylo možné odhalit. Pokud byste po nějakém rootkitu toužili, můžete zkusit www.rootkit.com nebo Egocrew.de. Další zajímavé informace najdete na Microsoft Research webu.

RootkitRevealer prohledává váš systém důsledně a dlouho - a čím více diskového prostoru máte, tím déle poběží (kontroluje totiž například i shodu toho jak Windows vidí soubory a jaké jsou skutečně na disku). Zjištěné nesrovnalosti si ale pochopitelně musíte vyřešit/ověřit sami.


Diskuse (3)

Uživatel bez registrace
Uživatel bez registrace
Level 1 Level 1
6. 8. 2005 19:34

Komentáře tohoto uživatele máš zablokované.

Vyzkoušel jsem si prográmek RootkitRevealer a zděsil jsem se, když mi vypsal 12 položek. Po bližším shlédnutí mi připadá, že jsou to vesměs knihovny známých programů (ovladač ATI a jiné). Je někde nějaká knihovna "nebezpečných věcí"?
- neregistrovaný - Holl

Uživatel bez registrace
Uživatel bez registrace
Level 1 Level 1
20. 7. 2005 11:10

Komentáře tohoto uživatele máš zablokované.

To je námět na příště :o))
- neregistrovaný - John.Don

Uživatel bez registrace
Uživatel bez registrace
Level 1 Level 1
20. 7. 2005 12:12

Komentáře tohoto uživatele máš zablokované.

Windows NT+ (NT a starších) -> Windows NT+ (NT a novsich!!!)
- neregistrovaný - anonym - Pete

Doporučujeme

Další články