| Različica | 3.02 |
|---|---|
| Založnik | Resplendence |
| Datum izdaje | 5. dec. 2008 |
| Datum dodajanja | 4. jan. 2008 |
| Os zahteve | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Zahteve | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Skupno prenosov | 28.438 |
| Cena | Free |
Opis
RootKit Hook Analyzer je varnostni pripomoček, ki bo preveril, ali so na vašem računalniku nameščeni kakršni koli rootkiti, ki se vežejo na sistemske storitve jedra. Kernel RootKit Hooks so nameščeni moduli, ki prestrežejo glavne sistemske storitve, na katere se zanašajo vsi programi in operacijski sistem. Kavlji jedra danes niso več v modi in niso uradno dokumentirani ter jih Microsoft šteje za zastarele. Pionirski junaki starih časov, ki so odkrili, kako jih dejansko implementirati, so sprejeli novo modo odsvetovanja uporabe kavljev jedra kot programske prakse.
Pogosto so kavlji jedra nepotrebni, ker obstajajo dokumentirani načini, ki omogočajo programerju, da doseže svoj cilj. Vendar pa so v številnih sistemskih orodjih, kot sta nadzor in protivirusna programska oprema, kavlji jedra edina razpoložljiva tehnika za opravljanje težkega dela in s tem neizogibno nujno zlo. Pomembno je, da lahko ugotovite, katera programska oprema je odgovorna za uporabo teh tehnik, če so sistemske storitve vašega jedra zasvojene. Po navdihu vseh razprav o rootkitu za zaščito CD-jev Sony smo razvili RootKit Hook Analyzer. Različica 3.02 vključuje nedoločene posodobitve.
Pregled
To orodje za izkušene uporabnike bo identificiralo rootkite, nameščene za povezovanje sistemskih storitev jedra. Če se to sliši kot bedarija, to orodje, čeprav je preprosto za uporabo, ni namenjeno vam. Z dvema zavihkoma in tremi gumbi RootKit Hook Analyzer ne potrebuje časa za učenje. Kratka datoteka pomoči poskuša razložiti, čemu najde ta aplikacija, vendar bo le malo uporabna za uporabnike, ki še niso seznanjeni s koncepti.
Upravljanje RootKit Hook Analyzerja je preprosto. Preprosto odprite aplikacijo in pritisnite gumb za analizo. V nekaj sekundah okno z rezultati z navadnim besedilom prikaže seznam vseh storitev. Tisti, ki so priklopljeni na jedro, so prikazani rdeče, obstaja pa tudi možnost s hitrim klikom potrditvenega polja, da prikažete samo priklopljene storitve. Aplikacija vključuje orodje za stresno testiranje vseh najdenih kavljev. Orodje preprosto preveri, ali kavelj izvaja pravilno preverjanje parametrov. Zaženite test in sistem se zruši, uporabljate pa slabo napisano programsko opremo. Na uporabniku je, da ugotovi, kako razrešiti rezultate.
Ta aplikacija ne more prepoznati izvora izdelka za vse trnke. Da bi uporabniki lažje videli, kaj se izvaja v njihovem sistemu, so na drugem zavihku navedeni vsi naloženi moduli. Gumb za izvoz bo shranil sezname v besedilno datoteko. Nekateri preizkuševalci so poročali, da dnevniška datoteka občasno ne uspe.
Izkušenim uporabnikom bo RootKit Hook Analyzer uporabno brezplačno orodje za iskanje kavljev jedra.
