| Version | 3.02 |
|---|---|
| Forlægger | Resplendence |
| Udgivelses dato | 5. dec. 2008 |
| Dato tilføjet | 4. jan. 2008 |
| Os krav | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Krav | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Samlet antal downloads | 28.438 |
| Pris | Free |
Beskrivelse
RootKit Hook Analyzer er et sikkerhedsværktøj, som kontrollerer, om der er installeret rootkits på din pc, som tilslutter kernesystemets tjenester. Kernel RootKit Hooks er installerede moduler, der opsnapper de vigtigste systemtjenester, som alle programmer og operativsystemet er afhængige af. Kernelhooks er ude af mode i disse dage og ikke officielt dokumenteret og betragtet som forældet af Microsoft. De banebrydende helte fra gamle dage, der opdagede, hvordan man rent faktisk implementerer dem, har alle taget den nye måde til at fraråde at bruge kernelhooks som en programmeringspraksis.
Ofte er kernehooks unødvendige, fordi der er dokumenterede måder, som gør det muligt for en programmør at nå sit mål. Men i mange systemværktøjer såsom overvågnings- og antivirussoftware er kernelhooks den eneste tilgængelige teknik til at få det svære arbejde gjort og dermed et uundgåeligt nødvendigt onde. Vigtigt er, at hvis dine kernesystemtjenester er tilsluttet, kan du finde ud af, hvilken software der er ansvarlig, der gør brug af disse teknikker. Inspireret af alle de diskussioner, der foregår om Sony CD-beskyttelses rootkit, har vi udviklet RootKit Hook Analyzer. Version 3.02 indeholder uspecificerede opdateringer.
Anmeldelse
Dette værktøj til erfarne brugere vil identificere rootkits, der er installeret til at tilslutte kernesystemtjenesterne. Hvis det lyder som volapyk, er dette værktøj, selvom det er nemt at bruge, ikke designet til dig. Med to faner og tre knapper tager RootKit Hook Analyzer ingen tid at lære. En kort hjælpefil forsøger at forklare, hvad denne applikation er designet til at finde, men den vil være til lidt nytte for brugere, der ikke allerede er bekendt med begreberne.
Betjening af RootKit Hook Analyzer er et snuptag. Du skal blot åbne applikationen og trykke på analyseknappen. På få sekunder viser vinduet med almindelig tekstresultater en liste over alle tjenester. De, der er tilsluttet kernen, vises i rødt, men der er også en mulighed med et hurtigt klik på et afkrydsningsfelt for kun at vise tilsluttede tjenester. Applikationen inkluderer et værktøj til at stressteste alle fundne kroge. Værktøjet kontrollerer blot, om krogen udfører korrekt parameterkontrol. Kør testen og få et systemnedbrud, og du kører dårligt skrevet software. Det er op til brugeren at finde ud af, hvordan man løser resultaterne.
Denne applikation kan ikke identificere produktets oprindelse for alle kroge. For at hjælpe brugere med at se, hvad der kører på deres system, viser en anden fane alle indlæste moduler. En eksportknap gemmer listerne i en tekstfil. Nogle testere rapporterede, at logfilen lejlighedsvis ville mislykkes.
Ekspertbrugere vil finde RootKit Hook Analyzer et nyttigt freewareværktøj til at finde kernehooks.
