| Εκδοχή | 3.02 |
|---|---|
| Εκδότης | Resplendence |
| Ημερομηνία κυκλοφορίας | 5 Δεκ 2008 |
| Ημερομηνία προστέθηκε | 4 Ιαν 2008 |
| Απαιτήσεις Os | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Απαιτήσεις | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Σύνολο λήψεων | 28.438 |
| Τιμή | Free |
Περιγραφή
Το RootKit Hook Analyzer είναι ένα βοηθητικό πρόγραμμα ασφαλείας που θα ελέγχει εάν υπάρχουν εγκατεστημένα rootkits στον υπολογιστή σας που συνδέουν τις υπηρεσίες του συστήματος πυρήνα. Τα Kernel RootKit Hooks είναι εγκατεστημένες μονάδες που παρεμποδίζουν τις κύριες υπηρεσίες συστήματος στις οποίες βασίζονται όλα τα προγράμματα και το λειτουργικό σύστημα. Τα άγκιστρα πυρήνα είναι εκτός μόδας αυτές τις μέρες και δεν είναι επίσημα τεκμηριωμένα και θεωρούνται καταργημένα από τη Microsoft. Οι πρωτοπόροι ήρωες των παλιών ημερών που ανακάλυψαν πώς να τα εφαρμόσουν πραγματικά έχουν υιοθετήσει όλοι τη νέα μόδα της παροχής συμβουλών κατά της χρήσης των αγκίστρων πυρήνα ως πρακτική προγραμματισμού.
Συχνά τα kernel hook είναι περιττά επειδή υπάρχουν τεκμηριωμένοι τρόποι που επιτρέπουν σε έναν προγραμματιστή να επιτύχει τον στόχο του. Ωστόσο, σε πολλά εργαλεία συστήματος, όπως η παρακολούθηση και το λογισμικό προστασίας από ιούς, τα kernel hook είναι η μόνη διαθέσιμη τεχνική για να γίνει η δύσκολη δουλειά και επομένως ένα αναπόφευκτο απαραίτητο κακό. Σημαντικό είναι ότι εάν οι υπηρεσίες του συστήματος πυρήνα σας είναι συνδεδεμένες, μπορείτε να μάθετε ποιο είναι το υπεύθυνο λογισμικό που χρησιμοποιεί αυτές τις τεχνικές. Εμπνευσμένοι από όλες τις συζητήσεις που γίνονται για το rootkit προστασίας CD της Sony, αναπτύξαμε το RootKit Hook Analyzer. Η έκδοση 3.02 περιλαμβάνει ενημερώσεις που δεν έχουν καθοριστεί.
Ανασκόπηση
Αυτό το εργαλείο για έμπειρους χρήστες θα αναγνωρίσει rootkits που είναι εγκατεστημένα για να συνδέσουν τις υπηρεσίες του συστήματος πυρήνα. Αν αυτό ακούγεται σαν ασυναρτησία, αυτό το εργαλείο, αν και εύκολο στη χρήση, δεν έχει σχεδιαστεί για εσάς. Με δύο καρτέλες και τρία κουμπιά, το RootKit Hook Analyzer δεν χρειάζεται χρόνο για να μάθει. Ένα σύντομο αρχείο Βοήθειας επιχειρεί να εξηγήσει τι έχει σχεδιαστεί για να βρει αυτή η εφαρμογή, αλλά θα είναι ελάχιστα χρήσιμο σε χρήστες που δεν είναι ήδη εξοικειωμένοι με τις έννοιες.
Η λειτουργία του RootKit Hook Analyzer είναι ένα συμπληρωματικό πρόγραμμα. Απλώς ανοίξτε την εφαρμογή και πατήστε το κουμπί ανάλυσης. Σε δευτερόλεπτα, το παράθυρο αποτελεσμάτων απλού κειμένου εμφανίζει μια λίστα με όλες τις υπηρεσίες. Αυτά που είναι γαντζωμένα στον πυρήνα εμφανίζονται με κόκκινο χρώμα, αλλά υπάρχει επίσης μια επιλογή με ένα γρήγορο κλικ ενός πλαισίου ελέγχου για να εμφανίζονται μόνο οι αγκιστρωμένες υπηρεσίες. Η εφαρμογή περιλαμβάνει ένα εργαλείο για τον έλεγχο ακραίων καταστάσεων τυχόν εντοπισμένων γάντζων. Το εργαλείο απλώς ελέγχει εάν το άγκιστρο εκτελεί τον σωστό έλεγχο παραμέτρων. Εκτελέστε τη δοκιμή και λάβετε ένα σφάλμα συστήματος και εκτελείτε λογισμικό κακώς γραμμένο. Εναπόκειται στον χρήστη να καταλάβει πώς να επιλύσει τα αποτελέσματα.
Αυτή η εφαρμογή δεν μπορεί να αναγνωρίσει την προέλευση του προϊόντος όλων των αγκίστρων. Για να βοηθήσετε τους χρήστες να δουν τι εκτελείται στο σύστημά τους, μια δεύτερη καρτέλα παραθέτει όλες τις φορτωμένες μονάδες. Ένα κουμπί εξαγωγής θα αποθηκεύσει τις λίστες σε ένα αρχείο κειμένου. Ορισμένοι ελεγκτές ανέφεραν ότι το αρχείο καταγραφής περιστασιακά αποτυγχάνει.
Οι έμπειροι χρήστες θα βρουν το RootKit Hook Analyzer ένα χρήσιμο δωρεάν εργαλείο για την εύρεση αγκιστριών πυρήνα.
