求 Anti-Rootkit 和进程管理工具大全列表

显示全部楼层 · 发表于 2010-7-12 08:03:32

几年前我在 kafan 看过这样的帖子

列出了很多 Anti-Rootkit 和进程管理工具

后来由于种种原因没有按照帖子里面的收集

现在注册了但是 kafan 帖子太多了

实在是没办法找到

求达人帮忙！

显示全部楼层 · 发表于 2010-7-12 08:04:16

另外求进程达人推荐一款好用的进程管理工具

条件是不用驱动的

显示全部楼层 · 发表于 2010-7-12 08:42:51

不用驱动的？？？？

那就不容易有好用的了

或许只有syscheck这个是无驱的还能将就

显示全部楼层 · 发表于 2010-7-12 09:46:11

不要驱动，如何对付强悍的ROOTKIT，如何ANTI-ROOTKIT？
几款著名的工具已经挺稳定的了

显示全部楼层 · 发表于 2010-7-12 11:22:34

显示全部楼层 · 发表于 2010-7-12 11:35:43

不用驱动，你怎么anti那些内核的RootKit，看样子这些不适合你

显示全部楼层 · 发表于 2010-7-12 11:49:19

某些所谓无驱进Ring0的跟那些exploit给出的poc一样其实更容易让机子蓝屏
只是它们功能单一、用途少

显示全部楼层 · 发表于 2010-7-12 12:04:50

嗯，同意LS的几位观点

显示全部楼层 · 发表于 2010-7-12 14:05:56

system explorer这个应该是无驱动，只是在用某一个功能的时候会加驱

显示全部楼层 · 发表于 2010-7-12 14:48:42

要说无驱wsyscheck算不错了，
至于ARK大全请参考置顶帖【辅助工具讨论区】常用工具下载汇总。

[求助] 求 Anti-Rootkit 和 进程管理工具 大全列表