Rootkit Revealer

RootkitRevealer est un utilitaire de détection de rootkit avancé. Il s'exécute sur Windows NT 4 et versions supérieures et sa fenêtre de résultats affiche les incohérences de l'API du Registre et du système de fichiers qui peuvent indiquer la présence d'un rootkit en mode utilisateur ou en mode noyau. RootkitRevealer détecte tous les rootkits persistants publiés à l'adresse www.rootkit.com, notamment AFX, Vanquish et HackerDefender (remarque : RootkitRevealer ne détecte pas les rootkits tels que Fu qui n'essaient pas de dissimuler leurs fichiers ou leurs clés de Registre). Si vous l'utilisez pour identifier la présence d'un rootkit, merci de nous le faire savoir !

La raison pour laquelle il n'existe plus de version de ligne de commande est que les auteurs de logiciels malveillants ont commencé à cibler la détection de RootkitRevealer en utilisant son nom exécutable. Par conséquent, nous avons mis à jour RootkitRevealer pour lui permettre d'effectuer son analyse à partir d'une copie de lui-même portant un nom aléatoire et s'exécutant en tant que service Windows. Ce type d'exécution n'est pas compatible avec une interface de ligne de commande. Notez que vous pouvez utiliser les options de ligne de commande pour exécuter une analyse automatique avec les résultats enregistrés sur un fichier, ce qui équivaut au comportement de la version de ligne de commande.