Rootkit检测工具-毒霸引擎HAIWEI出品

显示全部楼层 · 发表于 2008-8-19 09:26:25

Rootkit是最难检测的程序，记得偶然在微软知识库看过一篇官方文章，其中的观点是如果发现被安装了Rootkit，官方推荐的解决办法是重装操作系统。可见Rootkit的影响有多严重。

清理专家的文件粉碎器可以彻底删除部分Rootkit程序，我的珠海同事业余时间做了一个检测Rootkit的小工具。需要的朋友可以下载试用，有什么问题或建议，也欢迎跟贴。他会继续改进这个检测工具，争取继续努力实现不仅仅检测，还实现对Rootkit程序的清除。

压缩包中内置一个简单易用的文件管理器、注册表编辑器和Rootkit检测工具。

提供几个锈剑版主收集的关于rootkit的技术贴

什么是rootkit、rootkit技术
http://bbs.duba.net/thread-21849442-1-1.html

rootkit的几款检测工具
http://bbs.duba.net/thread-21849496-1-1.html

Windows Rootkit 技术分析
http://bbs.duba.net/thread-21849441-1-1.html

恶意代码剖析和Rootkit 检测
http://bbs.duba.net/thread-21849477-1-1.html

显示全部楼层 · 发表于 2008-8-19 10:09:46

沙发

显示全部楼层 · 发表于 2008-8-19 11:12:53

其实很多杀软厂家也出品Rootkit检测工具，比如 avast 、mcafee 、panda 等等，不过一直没派上用场

显示全部楼层 · 发表于 2008-8-19 11:15:43

夏夏不错，鼓励一下

。

显示全部楼层 · 发表于 2008-8-19 15:48:07

对付像dubegman、unpackun、pediy这些论坛里大牛的rootkit程序估计不行

显示全部楼层 · 发表于 2008-8-19 15:59:06

先使用一下

显示全部楼层 · 发表于 2008-9-21 23:41:19

原帖由 dl123100 于 2008-8-19 15:48 发表
对付像dubegman、unpackun、pediy这些论坛里大牛的rootkit程序估计不行

不知道haiwei和uty是谁就不要乱说。

显示全部楼层 · 发表于 2008-9-22 04:10:18

占个地方学习学习！

显示全部楼层 · 发表于 2008-9-22 16:37:33

貌似。。。很久以前这个程序在rootkit.com出现过？嗯，自从装了ＳＰ３以后，这个东东在偶电脑上就用不起来了呀。。。。。。

显示全部楼层 · 发表于 2008-9-22 18:24:13

原帖由 libradohko 于 2008-9-21 23:41 发表

不知道haiwei和uty是谁就不要乱说。

原帖里都说了不能检测所有rootkit，随便找了个上面工具检测不到的。
http://hi.baidu.com/mj0011/blog/item/4d37c009f0b8e186d1581bbe.html

Rootkit检测工具-毒霸引擎HAIWEI出品

评分