RootkitRevealer is een Windows - compatibele hulpprogramma voor het blootleggen van rootkits - verzamelingen van code die wordt gebruikt om ongeoorloofde toegang te verbergen , en de activiteit op , uw computersysteem . Op een gegeven moment werd het veel gebruikt , deel gaan uitmaken van de Microsoft's Windows Sysinternals toolset , maar werd een 64 - bits versie nooit uitgebracht en het programma is niet compatibel met de meest recente versies van Windows . RootkitRevealer niet meer wordt bijgewerkt . RootkitRevealer
Rootkits
verhullen schadelijke activiteiten door het veranderen van de inhoud van een systeem bekijken met behulp van de Application Programming Interface . Dit betekent wat als je kijkt naar het systeem om te zien wat de activiteit plaatsvindt , zult u niet de rootkit activiteit of de activiteit van de kwaadaardige code de rootkit is toedekken zien . RootkitRevealer vergelijkt scans op het laagste en hoogste niveau , als de resultaten van een scan verschillen van de resultaten van de andere scan , dit geeft aan dat sommige activiteiten wordt verborgen
RootkitRevealer is willekeurig - Genoemd Kopieën < br . > RootkitRevealer
liep oorspronkelijk vanaf een command line als een uitvoerbaar proces . Dit maakte eerdere edities te gemakkelijk voor computercriminelen te richten , echter. De RootkitRevealer executable kan worden gestopt door kwaadaardige code , voorkomen RootkitRevealer uit te werken . De ontwikkelaars dit probleem opgelost door het hebben RootkitRevealer maken een willekeurige naam kopie van zichzelf die vervolgens draait als een Windows-service . De willekeurige bestandsnaam maakt het veel moeilijker om het programma te richten .
RootkitRevealer Platforms
RootkitRevealer
werd regelmatig om te draaien op diverse 32 - bits Windows -platforms . De laatste versie , 1.71 , liep op Windows XP en Windows Server 2003 . RootkitRevealer is niet bijgewerkt voor latere versies en een 64 - bits versie werd nooit vrijgegeven . Updates op RootkitRevealer hebben opgehouden .
Later Windows-platformen
Het ontbreken van 64 - bit ondersteuning betekent dat RootkitRevealer zal doorgaans crashen tijdens opstarten of niet goed werken als u probeert om het uit te voeren op een 64 - bits versie van Windows . Op Windows Vista , kan RootkitRevealer meteen crashen of het kan een tijdje draaien en vervolgens crashen . Het inschakelen van de compatibiliteitsmodus maakt sommige oudere programma's te draaien onder Vista , maar zal niet werken voor RootkitRevealer . Compatibiliteitsmodus moet de naam van het bestand is het proberen te lopen kennen , en omdat RootkitRevealer lanceert vanaf een willekeurige naam duplicaat kopie van zichzelf , deze informatie is niet toegankelijk . Vergelijkbare problemen doen zich met Windows 7 .
|
