Un elenco di strumenti di rilevamento e rimozione di rootkit di Windows

Un elenco di strumenti di rilevamento e / o rimozione di rootkit da fonti pubblicamente attendibili :

Nome, fornitore, ultima versione

RootkitRevealer , Sysinternals, 1 novembre 2006

Rootkit Unhooker , ep_x0ff (ora lavora in Microsoft secondo Rootkit.com ), dicembre 2007

F-Secure Blacklight , F-Secure, sconosciuto

GMER , GMER, marzo 2009

Strumento di rimozione malware per Microsoft, Microsoft, aprile 2009

IceSword , sconosciuto, settembre 2005

Aggiungi tutti gli strumenti affidabili conosciuti all'elenco.

RootkitRevealer

RootkitRevealer è un'utilità di rilevamento rootkit avanzata. Funziona su Windows NT 4 e versioni successive e elenca le discrepanze nel registro e nelle API del file system che potrebbero indicare la presenza di un rootkit in modalità utente o kernel. RootkitRevealer rileva con successo molti rootkit persistenti tra cui AFX, Vanquish e HackerDefender (nota: RootkitRevealer non ha lo scopo di rilevare rootkit come Fu che non tentano di nascondere i propri file o chiavi di registro).

Blacklight F-secure (gratuito, Windows)

GMER , GMER, marzo 2009

Uno degli scanner / fixer più completi e aggiornati, ho scoperto che poteva trovare il maggior numero di rootkit e ha un flusso costante di aggiornamenti.

Ho avuto successo occasionale usando il CD di avvio Ultimate per Windows in modo da poter eseguire una scansione "offline" del sistema infetto. Il tallone d'Achille dei più noti scanner per kit di root è che anche i kit di root ne sono a conoscenza. Vedi: http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359

Rootkit Unhooker , ep_x0ff (ora lavora presso Microsoft), dicembre 2007

Mi piace Prevx

Per Linux:
chkrootkit , Pangeia Informatica (BSD Open Source) 17/12/2007
rkhunter , Rootkit.nl (progetto GPL Open Source) 31/12/2008

" ThreatExpert è un avanzato sistema automatizzato di analisi delle minacce progettato per analizzare e segnalare il comportamento di virus informatici, worm, trojan, adware, spyware e altri rischi relativi alla sicurezza in una modalità completamente automatizzata." - www.threatexpert.com/default.aspx

"Il nostro software gratuito, Sophos Anti-Rootkit esegue la scansione, rileva e rimuove qualsiasi rootkit nascosto sul computer utilizzando la tecnologia avanzata di rilevamento dei rootkit." - www.sophos.com/products/free-tools/sophos-anti-rootkit.html

" SuperAntiSpyware . Rileva e rimuove spyware, adware e rimuovi malware, trojan, dialer, worm, keylogger, hijacker, parassiti, rootkit, prodotti di sicurezza non autorizzati e molti altri tipi di minacce." - www.superantispyware.com/

("mi dispiace, i nuovi utenti non possono aggiungere collegamenti ipertestuali". Qualcuno può modificarlo e attivare i collegamenti per favore)