| Versión | 3.02 |
|---|---|
| Editor | Resplendence |
| Fecha de lanzamiento | 5 dic 2008 |
| Fecha Agregada | 4 ene 2008 |
| Requisitos del sistema operativo | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Requisitos | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Descargas totales | 28.438 |
| Precio | Free |
Descripción
RootKit Hook Analyzer es una utilidad de seguridad que comprobará si hay rootkits instalados en su PC que interfieran con los servicios del sistema del kernel. Kernel RootKit Hooks son módulos instalados que interceptan los principales servicios del sistema en los que se basan todos los programas y el sistema operativo. Los ganchos del kernel están pasados de moda en estos días y no están oficialmente documentados y Microsoft los considera obsoletos. Los héroes pioneros de los viejos tiempos que descubrieron cómo implementarlos realmente han adoptado la nueva moda de desaconsejar el uso de ganchos del kernel como práctica de programación.
A menudo, los ganchos del núcleo son innecesarios porque existen formas documentadas que permiten a un programador lograr su objetivo. Sin embargo, en muchas herramientas del sistema, como el software de monitoreo y antivirus, los ganchos del kernel son la única técnica disponible para hacer el trabajo difícil y, por lo tanto, un mal necesario e inevitable. Es importante que si los servicios de su sistema kernel están enganchados, puede averiguar cuál es el software responsable que hace uso de estas técnicas. Inspirándonos en todas las discusiones sobre el rootkit de protección de CD de Sony, hemos desarrollado RootKit Hook Analyzer. La versión 3.02 incluye actualizaciones no especificadas.
revisión
Esta herramienta para usuarios experimentados identificará los rootkits instalados para conectar los servicios del sistema del kernel. Si eso suena como un galimatías, esta herramienta, aunque fácil de usar, no está diseñada para usted. Con dos pestañas y tres botones, RootKit Hook Analyzer se aprende rápidamente. Un breve archivo de Ayuda intenta explicar para qué está diseñada esta aplicación, pero será de poca utilidad para los usuarios que no estén familiarizados con los conceptos.
Operar RootKit Hook Analyzer es muy sencillo. Simplemente abra la aplicación y presione el botón analizar. En segundos, la ventana de resultados de texto sin formato muestra una lista de todos los servicios. Los conectados al kernel se muestran en rojo, pero también hay una opción con un clic rápido en una casilla de verificación para mostrar solo los servicios conectados. La aplicación incluye una herramienta para hacer una prueba de estrés de cualquier anzuelo encontrado. La herramienta simplemente verifica si el gancho realiza la verificación de parámetros adecuada. Ejecute la prueba y obtenga un bloqueo del sistema y esté ejecutando un software mal escrito. Depende del usuario averiguar cómo resolver los resultados.
Esta aplicación no puede identificar el origen del producto de todos los anzuelos. Para ayudar a los usuarios a ver lo que se está ejecutando en su sistema, una segunda pestaña enumera todos los módulos cargados. Un botón de exportación guardará las listas en un archivo de texto. Algunos probadores informaron que el archivo de registro fallaba ocasionalmente.
Los usuarios expertos encontrarán que RootKit Hook Analyzer es una herramienta gratuita útil para encontrar enlaces de kernel.