| Versão | 3.02 |
|---|---|
| Editor | Resplendence |
| Data de lançamento | 5 de dez. de 2008 |
| Data adicionada | 4 de jan. de 2008 |
| Os requisitos | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Requisitos | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Total de downloads | 28.438 |
| Preço | Free |
Descrição
O RootKit Hook Analyzer é um utilitário de segurança que verifica se existem rootkits instalados em seu PC que conectam os serviços do sistema do kernel. Kernel RootKit Hooks são módulos instalados que interceptam os principais serviços do sistema dos quais todos os programas e o sistema operacional dependem. Ganchos de kernel estão fora de moda hoje em dia e não são oficialmente documentados e considerados obsoletos pela Microsoft. Os heróis pioneiros dos velhos tempos que descobriram como realmente implementá-los adotaram a nova moda de desaconselhar o uso de ganchos do kernel como prática de programação.
Muitas vezes, os ganchos do kernel são desnecessários porque existem maneiras documentadas que permitem que um programador atinja seu objetivo. No entanto, em muitas ferramentas de sistema, como software de monitoramento e antivírus, os ganchos do kernel são a única técnica disponível para realizar o trabalho difícil e, portanto, um mal necessário inevitável. Importante é que se os serviços do sistema do seu kernel estiverem viciados você poderá descobrir qual é o software responsável que faz uso dessas técnicas. Inspirados por todas as discussões sobre o rootkit de proteção de CD da Sony, desenvolvemos o RootKit Hook Analyzer. A versão 3.02 inclui atualizações não especificadas.
Reveja
Esta ferramenta para usuários experientes identificará os rootkits instalados para conectar os serviços do sistema do kernel. Se isso soa como algo sem sentido, esta ferramenta, embora fácil de usar, não foi projetada para você. Com duas guias e três botões, o RootKit Hook Analyzer não leva tempo para aprender. Um pequeno arquivo de Ajuda tenta explicar o que esse aplicativo foi projetado para encontrar, mas será de pouca utilidade para usuários que ainda não estão familiarizados com os conceitos.
Operar o RootKit Hook Analyzer é muito fácil. Basta abrir o aplicativo e pressionar o botão analisar. Em segundos, a janela de resultados de texto simples exibe uma lista de todos os serviços. Aqueles vinculados ao kernel são exibidos em vermelho, mas também há uma opção com um clique rápido de uma caixa de seleção para mostrar apenas os serviços vinculados. O aplicativo inclui uma ferramenta para testar quaisquer ganchos encontrados. A ferramenta simplesmente verifica se o gancho executa a verificação de parâmetro adequada. Execute o teste e obtenha uma falha no sistema e você está executando um software mal escrito. Cabe ao usuário descobrir como resolver os resultados.
Este aplicativo não consegue identificar a origem do produto de todos os anzóis. Para ajudar os usuários a ver o que está sendo executado em seu sistema, uma segunda guia lista todos os módulos carregados. Um botão de exportação salvará as listas em um arquivo de texto. Alguns testadores relataram que o arquivo de log ocasionalmente falhava.
Usuários experientes acharão o RootKit Hook Analyzer uma ferramenta freeware útil para encontrar ganchos do kernel.
