| Версия | 3.02 |
|---|---|
| Издатель | Resplendence |
| Дата выпуска | 5 дек. 2008 г. |
| Дата добавления | 4 янв. 2008 г. |
| Требования ОС | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Требования | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Всего скачиваний | 28 438 |
| Цена | Free |
Описание
RootKit Hook Analyzer — это утилита безопасности, которая проверяет, установлены ли на вашем ПК какие-либо руткиты, которые перехватывают системные службы ядра. Kernel RootKit Hooks — это установленные модули, которые перехватывают основные системные службы, на которые полагаются все программы и операционная система. Хуки ядра в наши дни вышли из моды, официально не документированы и считаются устаревшими Microsoft. Герои-первопроходцы былых времен, обнаружившие, как их реально реализовать, переняли новую моду советовать не использовать хуки ядра в качестве практики программирования.
Часто хуки ядра не нужны, потому что есть задокументированные способы, которые позволяют программисту достичь своей цели. Однако во многих системных инструментах, таких как мониторинг и антивирусное программное обеспечение, перехватчики ядра являются единственным доступным методом выполнения сложной работы и, следовательно, неизбежным необходимым злом. Важно то, что если ваши системные службы ядра подключены, вы можете узнать, какое программное обеспечение использует эти методы. Вдохновленные всеми дискуссиями о рутките Sony для защиты компакт-дисков, мы разработали RootKit Hook Analyzer. Версия 3.02 включает неуказанные обновления.
Обзор
Этот инструмент для опытных пользователей идентифицирует руткиты, установленные для подключения системных служб ядра. Если это звучит как тарабарщина, этот инструмент, хотя и прост в использовании, не предназначен для вас. С двумя вкладками и тремя кнопками RootKit Hook Analyzer не требует времени на обучение. Короткий файл справки пытается объяснить, для чего предназначено это приложение, но он будет мало полезен для пользователей, еще не знакомых с концепциями.
Работать с RootKit Hook Analyzer очень просто. Просто откройте приложение и нажмите кнопку анализа. Через несколько секунд в окне результатов в виде обычного текста отобразится список всех служб. Те, которые подключены к ядру, отображаются красным цветом, но есть также опция с быстрым щелчком флажка, чтобы показать только подключенные службы. Приложение включает в себя инструмент для стресс-тестирования любых найденных хуков. Инструмент просто проверяет, выполняет ли хук правильную проверку параметров. Запустите тест и получите системный сбой, и вы используете плохо написанное программное обеспечение. Пользователь должен выяснить, как разрешить результаты.
Это приложение не может определить происхождение продукта всех крючков. Чтобы помочь пользователям увидеть, что работает в их системе, на второй вкладке перечислены все загруженные модули. Кнопка экспорта сохранит списки в текстовый файл. Некоторые тестировщики сообщали, что файл журнала иногда дает сбой.
Опытные пользователи найдут RootKit Hook Analyzer полезным бесплатным инструментом для поиска ловушек ядра.
