| Változat | 3.02 |
|---|---|
| Kiadó | Resplendence |
| Kiadási dátum | 2008. dec. 5. |
| Dátum hozzáadva | 2008. jan. 4. |
| Os követelmények | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Követelmények | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Összes letöltés | 28 438 |
| Ár | Free |
Leírás
A RootKit Hook Analyzer egy biztonsági segédprogram, amely ellenőrzi, hogy vannak-e olyan rootkitek telepítve a számítógépére, amelyek a kernel rendszerszolgáltatásait összekötik. A Kernel RootKit Hook-ok olyan telepített modulok, amelyek elfogják azokat a fő rendszerszolgáltatásokat, amelyekre minden program és az operációs rendszer támaszkodik. A kernelhorgok manapság kimentek a divatból, és a Microsoft nem dokumentálja hivatalosan és tekinti elavultnak. A régi idők úttörő hősei, akik felfedezték, hogyan valósítsák meg ezeket, mind átvették azt az új divatot, hogy nem tanácsolják a kernelhorogok programozási gyakorlatként való használatát.
A kernel hook-ok gyakran szükségtelenek, mert vannak dokumentált módszerek, amelyek lehetővé teszik a programozó számára, hogy elérje célját. Azonban számos rendszereszközben, mint például a felügyelet és a vírusirtó szoftver, a kernel hook az egyetlen elérhető technika a nehéz munka elvégzésére, és így elkerülhetetlen rossz. Fontos, hogy ha a kernel rendszerszolgáltatásai be vannak kapcsolva, akkor megtudhatja, melyik a felelős szoftver, amely használja ezeket a technikákat. A Sony CD-védő rootkittel kapcsolatos viták ihletésére kifejlesztettük a RootKit Hook Analyzert. A 3.02-es verzió meghatározatlan frissítéseket tartalmaz.
Felülvizsgálat
Ez az eszköz a tapasztalt felhasználók számára azonosítja a telepített rootkiteket, amelyek a kernel rendszerszolgáltatásaihoz kapcsolódnak. Ha ez halandzsának hangzik, ez az eszköz, bár könnyen használható, nem az Ön számára készült. A két füllel és három gombbal a RootKit Hook Analyzernek nincs ideje megtanulni. Egy rövid súgófájl megpróbálja elmagyarázni, hogy mit találhat ez az alkalmazás, de nem sok haszna lesz azoknak a felhasználóknak, akik még nem ismerik a fogalmakat.
A RootKit Hook Analyzer kezelése pofonegyszerű. Csak nyissa meg az alkalmazást, és nyomja meg az elemzés gombot. Másodperceken belül az egyszerű szöveges találati ablakban megjelenik az összes szolgáltatás listája. A kernelhez kötöttek piros színnel jelennek meg, de van olyan lehetőség is, amely egy gyors jelölőnégyzetre kattintva csak a hozzákapcsolt szolgáltatásokat jeleníti meg. Az alkalmazás tartalmaz egy eszközt a talált horgok terheléses tesztelésére. A szerszám egyszerűen ellenőrzi, hogy a horog megfelelő paraméterellenőrzést végez-e. Futtassa le a tesztet, és a rendszer összeomlik, és rosszul megírt szoftvert futtat. A felhasználónak kell kitalálnia, hogyan oldja meg az eredményeket.
Ez az alkalmazás nem tudja azonosítani az összes horog termék eredetét. Annak érdekében, hogy a felhasználók lássák, mi fut a rendszerükön, egy második lap felsorolja az összes betöltött modult. Az export gomb a listákat szöveges fájlba menti. Egyes tesztelők arról számoltak be, hogy a naplófájl időnként meghibásodik.
A szakértő felhasználók a RootKit Hook Analyzert hasznos ingyenes eszköznek találják a kernelhorogok megtalálásához.
