| Versjon | 3.02 |
|---|---|
| Forlegger | Resplendence |
| Utgivelsesdato | 5. des. 2008 |
| Dato lagt til | 4. jan. 2008 |
| Os krav | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Krav | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Totalt antall nedlastinger | 28 438 |
| Pris | Free |
Beskrivelse
RootKit Hook Analyzer er et sikkerhetsverktøy som vil sjekke om det er noen rootkits installert på din PC som kobler kjernesystemtjenestene. Kernel RootKit Hooks er installerte moduler som avskjærer de viktigste systemtjenestene som alle programmer og operativsystemet er avhengige av. Kjernekroker er ute av moten i disse dager og ikke offisielt dokumentert og ansett som fordømt av Microsoft. De banebrytende heltene fra gamle dager som oppdaget hvordan de faktisk implementerte dem, har alle tatt i bruk den nye måten å fraråde å bruke kjernekroker som en programmeringspraksis.
Ofte er kjernekroker unødvendige fordi det er dokumenterte måter som lar en programmerer nå målet sitt. Men i mange systemverktøy som overvåking og antivirusprogramvare er kjernekroker den eneste tilgjengelige teknikken for å få den vanskelige jobben gjort og dermed et uunngåelig nødvendig onde. Viktig er at hvis kjernesystemtjenestene dine er koblet til, kan du finne ut hvilken som er ansvarlig programvare som bruker disse teknikkene. Inspirert av alle diskusjonene som pågår om Sonys CD-beskyttelsesrootkit, har vi utviklet RootKit Hook Analyzer. Versjon 3.02 inkluderer uspesifiserte oppdateringer.
Anmeldelse
Dette verktøyet for erfarne brukere vil identifisere rootkits som er installert for å koble kjernesystemtjenestene. Hvis det høres ut som tull, er dette verktøyet, selv om det er enkelt å bruke, ikke designet for deg. Med to faner og tre knapper tar RootKit Hook Analyzer ingen tid å lære. En kort hjelpefil prøver å forklare hva denne applikasjonen er laget for å finne, men den vil være til liten nytte for brukere som ikke allerede er kjent med konseptene.
Å betjene RootKit Hook Analyzer er et blunk. Bare åpne applikasjonen og trykk på analyseknappen. I løpet av sekunder viser resultatvinduet med ren tekst en liste over alle tjenester. De som er koblet til kjernen vises i rødt, men det er også et alternativ med et raskt klikk eller et klikk i avkrysningsboksen for å vise bare koblede tjenester. Applikasjonen inkluderer et verktøy for å stressteste alle funnet kroker. Verktøyet sjekker ganske enkelt om kroken utfører riktig parameterkontroll. Kjør testen og få et systemkrasj og du kjører dårlig skrevet programvare. Det er opp til brukeren å finne ut hvordan resultatene skal løses.
Denne applikasjonen kan ikke identifisere produktopprinnelsen til alle kroker. For å hjelpe brukere med å se hva som kjører på systemet deres, viser en andre fane alle innlastede moduler. En eksportknapp vil lagre listene til en tekstfil. Noen testere rapporterte at loggfilen av og til ville mislykkes.
Ekspertbrukere vil finne RootKit Hook Analyzer et nyttig freewareverktøy for å finne kjernekroker.
