| Верзија | 3.02 |
|---|---|
| Издавач | Resplendence |
| Датум на издавање | 5.12.2008 |
| Датум на додавање | 4.1.2008 |
| Барања за ОС | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Барања | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Вкупно преземања | 28.438 |
| Цена | Free |
Опис
RootKit Hook Analyzer е безбедносна алатка која ќе провери дали има инсталирани rootkits на вашиот компјутер што ги закачуваат услугите на системот на јадрото. Kernel RootKit Hooks се инсталирани модули кои ги пресретнуваат главните системски услуги на кои се потпираат сите програми и оперативниот систем. Куките на јадрото се надвор од мода овие денови и не се официјално документирани и не се сметаат за застарени од Microsoft. Пионерските херои од старите денови кои открија како всушност да ги спроведат, сите ја прифатија новата мода на советување да не се користат куки за јадро како програмска практика.
Честопати, куките на јадрото се непотребни бидејќи постојат документирани начини кои му овозможуваат на програмерот да ја постигне својата цел. Меѓутоа, во многу системски алатки како што се мониторинг и антивирусен софтвер, куките на јадрото се единствената достапна техника за да се заврши тешката работа, а со тоа и неизбежното неопходно зло. Важно е дека ако се закачени услугите на вашиот кернел систем, можете да дознаете кој е одговорниот софтвер што ги користи овие техники. Инспирирани од сите дискусии што се водат за root-китот за заштита на CD од Sony, го развивме RootKit Hook Analyzer. Верзијата 3.02 вклучува неодредени ажурирања.
Преглед
Оваа алатка за искусни корисници ќе ги идентификува rootkits инсталирани за да ги закачат услугите на системот на јадрото. Ако тоа звучи како глупост, оваа алатка, иако е лесна за употреба, не е дизајнирана за вас. Со две јазичиња и три копчиња, на RootKit Hook Analyzer не му треба време за учење. Кратка датотека за помош се обидува да објасни за што е дизајнирана оваа апликација да најде, но нема да биде од мала корист за корисниците кои веќе не се запознаени со концептите.
Оперативниот RootKit Hook Analyzer е необичен. Само отворете ја апликацијата и притиснете го копчето за анализа. За неколку секунди, прозорецот со резултати со обичен текст прикажува список на сите услуги. Оние кои се закачени на јадрото се прикажани со црвено, но има и опција со брз клик на полето за проверка за да се прикажат само закачените услуги. Апликацијата вклучува алатка за стрес-тестирање на пронајдените куки. Алатката едноставно проверува дали куката врши соодветна проверка на параметрите. Извршете го тестот и добијте пад на системот и користите слабо напишан софтвер. Останува на корисникот да сфати како да ги реши резултатите.
Оваа апликација не може да го идентификува потеклото на производот на сите куки. За да им помогне на корисниците да видат што работи на нивниот систем, второто јазиче ги наведува сите вчитани модули. Копчето за извоз ќе ги зачува списоците во текстуална датотека. Некои тестери објавија дека датотеката за евиденција повремено не успева.
Експертските корисници ќе најдат RootKit Hook Analyzer корисна бесплатна алатка за наоѓање куки на јадрото.
