RootkitRevealer - утилита для локального обнаружения Rootkits

RootkitRevealer - утилита для локального обнаружения Rootkits (технологии, позволяющей скрывать отдельные вредоносные объекты (код)) в операционной системе Windows.

Онаr проверяет содержимое диска посредством непосредственного доступа к структуре MFT (NTFS) и FAT (FAT16,32) и сравнивает их с результатами, полученными с помощью Windows API. Так же утилита анализирует содержимое системного реестра на данных из файлов, содержащих реестр, и так же сравнивает их с информацией, полученной с помощью API.

Для работы программы RootkitRevelaer требуется, чтобы учетной записи, с правами которой выполняется программа, были назначены привилегии резервного копирования файлов и папок, загрузки драйверов и выполнения задач обслуживания томов (в ОС Windows XP и более поздних версиях). По умолчанию члены группы "Администраторы" обладают этими привилегиями. Для уменьшения количества ошибочных результатов запускать программу RootkitRevealer лучше на простаивающей системе.

Лицензия: freeware

Разработчик:  Microsoft SysInternals

Скачать тут

Оставьте свой комментарий!