Tools anti-rootkit <links>

[thomas_anderson]

Salve!
Oltre ai famosi tool quali F-Secure Blacklight, Sysinternals RootkitRevelear, Strider Ghostbuster (quest'ultimo in fase di sviluppo da Microsoft) segnalo i seguenti software:

1. Klister (per Win 2000)

- A riga di comando. Analizza la struttura interna del kernel;


2. Rootkit Detector (per Win 2000, XP, Server 2003)

- Analizza in particolare i processi ed i servizi attivi;


3. Unhackme - http://www.greatis.com/unhackme/
(Win NT4, 2000, XP)

- A pagamento e aggiornato spesso. Versione dimostrativa pienamente funzionante.

[holifay]

grazie, unhackme non lo conoscevo

[wallrider]

Sul sito di rootKit detector c'è il link x scaricare il programma ma lo zip è vuoto

[LUCASS]

WinKRootKitRemover
http://secured2k.home.comcast.net/to...KitRemover.exe
Programma free,fatto in casa lo usano nei forum inglesi

[wallrider]

Scaricato, grazie

Originariamente inviato da LUCASS
...lo usano nei forum inglesi

E questo è un bene o un male?

[lorisino]

qualcuno sa se esistono anche dei software che identificano rootkit hardware ?

[wallrider]

Originariamente inviato da LUCASS
WinKRootKitRemover
http://secured2k.home.comcast.net/to...KitRemover.exe
Programma free,fatto in casa lo usano nei forum inglesi

Mi dice che non funziona perchè non è installato come servizio!?!?! VVoVe:
(Uso XP)

[LUCASS]

A me funziona che ti devo dire?non ho capito quello che vuoi dire,anzi ti dirò di + quello della Sysinternals RootkitRevelear aggiunge un servizio quando lo usi