Описание RootkitRevealer 1.7
RootkitRevealer 1.7
Дата добавления: |
RootkitRevealer - Утилита для обнаружения root kit - технологии, позволяющей скрывать отдельные вредоносные объекты (код).
RootkitRevealer выполняет сравнение двух сканирований системы: одно сканирование проводится с использованием Windows API верхнего уровня, а второе – на самом нижнем уровне (файловая система и данные реестра), после чего сообщает обо всех найденных несоответствиях, так что в случае, если какой-то объект (файл или параметр в реестре) обнаруживается при низкоуровневом сканировании и невидим на более высоком уровне, он попадает в отчет. Rootkit Revealer позволяет обнаруживать те из root kit, которые сохраняют себя на жестком диске и возобновляют свою работу после перезагрузки компьютера (т.н. root kit user-mode и kernel-mode); root kit, присутствующие только в оперативной памяти компьютера, Rootkit Revealer не обнаруживает.