Danh sách các công cụ phát hiện và loại bỏ rootkit Windows

Danh sách các công cụ phát hiện và / hoặc loại bỏ rootkit từ các nguồn đáng tin cậy công khai :

Tên, nhà cung cấp, phát hành mới nhất

RootkitRevealer , Sysiternals, ngày 1 tháng 11 năm 2006

Rootkit Unhooker , ep_x0ff (hiện đang làm việc tại Microsoft theo Rootkit.com ), tháng 12 năm 2007

Đèn đen F-Secure, F-Secure, Không xác định

GMER , GMER, tháng 3 năm 2009

Công cụ loại bỏ phần mềm độc hại của Microsoft, Microsoft, tháng 4 năm 2009

IceSword , không rõ, tháng 9 năm 2005

Vui lòng thêm bất kỳ công cụ đáng tin cậy mà bạn biết vào danh sách.

RootkitRevealer

RootkitRevealer là một tiện ích phát hiện rootkit tiên tiến. Nó chạy trên Windows NT 4 trở lên và đầu ra của nó liệt kê các khác biệt API của hệ thống tệp và tệp có thể chỉ ra sự hiện diện của rootkit chế độ người dùng hoặc chế độ lõi. RootkitRevealer phát hiện thành công nhiều rootkit liên tục bao gồm AFX, Vanquish và HackerDefender (lưu ý: RootkitRevealer không có ý định phát hiện các rootkit như Fu không cố gắng ẩn các tệp hoặc khóa đăng ký của họ).

Đèn đen an toàn F (miễn phí, Windows)

GMER , GMER, tháng 3 năm 2009

Một trong những trình quét / sửa lỗi hoàn chỉnh và cập nhật nhất, tôi thấy rằng nó có thể tìm thấy nhiều rootkit nhất và có một dòng cập nhật ổn định.

Tôi đã thỉnh thoảng thành công khi sử dụng Ultimate Boot CD cho Windows để tôi có thể chạy quét "ngoại tuyến" hệ thống bị nhiễm. Gót chân Achilles của hầu hết các máy quét root root nổi tiếng là bộ kit root cũng biết về chúng. Xem: http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359

Rootkit Unhooker , ep_x0ff (hiện đang làm việc tại Microsoft), tháng 12 năm 2007

Tôi thích Prevx

Đối với Linux:
chkrootkit , Pangeia Informatica (Nguồn mở BSD) 17/12/2017
rkhunter , Rootkit.nl (Dự án nguồn mở GPL) 31/12/2008

" ThreatExpert là một hệ thống phân tích mối đe dọa tự động tiên tiến được thiết kế để phân tích và báo cáo hành vi của virus máy tính, sâu máy tính, trojan, phần mềm quảng cáo, phần mềm gián điệp và các rủi ro liên quan đến bảo mật khác trong chế độ hoàn toàn tự động." - www.threatexpert.com/default.aspx

"Phần mềm miễn phí của chúng tôi, Sophos Anti-Rootkit quét, phát hiện và xóa bất kỳ rootkit nào bị ẩn trên máy tính của bạn bằng công nghệ phát hiện rootkit tiên tiến." - www.sophos.com/products/free-tools/sophos-anti-rootkit.html

" SuperAntiSpyware . Phát hiện và loại bỏ phần mềm gián điệp, phần mềm quảng cáo và loại bỏ phần mềm độc hại, Trojan, Trình quay số, Worms, KeyLoggers, HiJackers, Parasites, Rootkits, Rogue Security Products và nhiều loại mối đe dọa khác." - www.superantispyware.com/

('xin lỗi, người dùng mới không được phép thêm siêu liên kết'. Ai đó có thể chỉnh sửa và kích hoạt các liên kết này không)