| Verzija | 3.02 |
|---|---|
| Izdavač | Resplendence |
| Datum izlaska | 5. pro 2008. |
| Datum dodan | 4. sij 2008. |
| Os zahtjevi | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Zahtjevi | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Ukupno preuzimanja | 28.438 |
| Cijena | Free |
Opis
RootKit Hook Analyzer je sigurnosni uslužni program koji će provjeriti postoje li rootkitovi instalirani na vašem računalu koji povezuju usluge kernel sustava. Kernel RootKit Hooks su instalirani moduli koji presreću glavne sistemske usluge na koje se oslanjaju svi programi i operativni sustav. Kernel hookovi ovih dana nisu u modi i nisu službeno dokumentirani i Microsoft ih smatra zastarjelim. Pionirski heroji starih dana koji su otkrili kako ih zapravo implementirati, svi su prihvatili novu modu savjetovanja da se ne koriste kuke za kernel kao programska praksa.
Često su kernel hookovi nepotrebni jer postoje dokumentirani načini koji omogućuju programeru da postigne svoj cilj. Međutim, u mnogim sistemskim alatima kao što su nadgledanje i antivirusni softver, kuke za kernel jedina su dostupna tehnika za obavljanje teškog posla i stoga neizbježno nužno zlo. Važno je da ako su vaše kernel sistemske usluge zakačene, možete saznati koji je odgovorni softver koji koristi ove tehnike. Inspirirani svim raspravama koje se vode o Sony CD zaštitnom rootkitu, razvili smo RootKit Hook Analyzer. Verzija 3.02 uključuje neodređena ažuriranja.
Pregled
Ovaj alat za iskusne korisnike identificirat će rootkite instalirane za spajanje usluga kernel sustava. Ako to zvuči kao besmislica, ovaj alat, iako jednostavan za korištenje, nije dizajniran za vas. S dvije kartice i tri gumba, RootKit Hook Analyzer ne treba vremena za učenje. Kratka datoteka pomoći pokušava objasniti što je ova aplikacija dizajnirana za pronalaženje, ali će biti od male koristi korisnicima koji još nisu upoznati s konceptima.
Upravljanje RootKit Hook Analyzerom je jednostavno. Samo otvorite aplikaciju i pritisnite gumb za analizu. Za nekoliko sekundi prozor s rezultatima običnog teksta prikazuje popis svih usluga. Oni koji su zakačeni na kernel prikazani su crvenom bojom, ali postoji i opcija s brzim klikom na potvrdni okvir za prikaz samo zakačenih usluga. Aplikacija uključuje alat za stres test svih pronađenih kuka. Alat jednostavno provjerava izvodi li kuka ispravnu provjeru parametara. Pokrenite test i dobit ćete pad sustava, a vi koristite loše napisan softver. Na korisniku je da smisli kako riješiti rezultate.
Ova aplikacija ne može identificirati podrijetlo proizvoda svih udica. Kako bi pomogli korisnicima da vide što se izvodi na njihovom sustavu, druga kartica ispisuje sve učitane module. Gumb za izvoz spremit će popise u tekstualnu datoteku. Neki su testeri izvijestili da log datoteka povremeno ne uspijeva.
Stručni korisnici će RootKit Hook Analyzer smatrati korisnim besplatnim alatom za pronalaženje kernel hooka.
