| Version | 3.02 |
|---|---|
| Éditeur | Resplendence |
| Date de sortie | 5 déc. 2008 |
| Date ajoutée | 4 janv. 2008 |
| Exigences OS | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Exigences | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Total téléchargements | 28 438 |
| Prix | Free |
La description
RootKit Hook Analyzer est un utilitaire de sécurité qui vérifiera s'il y a des rootkits installés sur votre PC qui accrochent les services du système du noyau. Les Kernel RootKit Hooks sont des modules installés qui interceptent les principaux services système sur lesquels reposent tous les programmes et le système d'exploitation. Les crochets du noyau ne sont plus à la mode ces jours-ci et ne sont pas officiellement documentés et considérés comme obsolètes par Microsoft. Les héros pionniers de l'ancien temps qui ont découvert comment les mettre en œuvre ont tous adopté la nouvelle mode consistant à déconseiller l'utilisation des crochets du noyau comme pratique de programmation.
Souvent, les crochets du noyau sont inutiles car il existe des moyens documentés qui permettent à un programmeur d'atteindre son objectif. Cependant, dans de nombreux outils système tels que les logiciels de surveillance et les antivirus, les hooks du noyau sont la seule technique disponible pour accomplir le travail difficile et donc un mal nécessaire inévitable. L'important est que si les services de votre système de noyau sont accrochés, vous pouvez savoir quel est le logiciel responsable qui utilise ces techniques. Inspirés par toutes les discussions en cours sur le rootkit de protection des CD de Sony, nous avons développé le RootKit Hook Analyzer. La version 3.02 inclut des mises à jour non spécifiées.
La revue
Cet outil destiné aux utilisateurs expérimentés identifiera les rootkits installés pour accrocher les services système du noyau. Si cela ressemble à du charabia, cet outil, bien que facile à utiliser, n'est pas conçu pour vous. Avec deux onglets et trois boutons, RootKit Hook Analyzer ne prend pas de temps à apprendre. Un court fichier d'aide tente d'expliquer ce que cette application est conçue pour trouver, mais il sera de peu d'utilité pour les utilisateurs qui ne sont pas déjà familiarisés avec les concepts.
L'utilisation de RootKit Hook Analyzer est un jeu d'enfant. Ouvrez simplement l'application et appuyez sur le bouton d'analyse. En quelques secondes, la fenêtre de résultats en texte brut affiche une liste de tous les services. Ceux accrochés au noyau sont affichés en rouge, mais il existe également une option avec un clic rapide sur une case à cocher pour afficher uniquement les services accrochés. L'application comprend un outil pour tester tous les crochets trouvés. L'outil vérifie simplement si le hook effectue une vérification appropriée des paramètres. Exécutez le test et obtenez un plantage du système et vous utilisez un logiciel mal écrit. C'est à l'utilisateur de déterminer comment résoudre les résultats.
Cette application ne peut pas identifier l'origine du produit de tous les crochets. Pour aider les utilisateurs à voir ce qui s'exécute sur leur système, un deuxième onglet répertorie tous les modules chargés. Un bouton d'exportation enregistrera les listes dans un fichier texte. Certains testeurs ont signalé que le fichier journal échouait parfois.
Les utilisateurs experts trouveront RootKit Hook Analyzer un outil gratuit utile pour trouver des hooks de noyau.
