RootkitRevealer v1.71
QUOTE
RootkitRevealer 1.71 утилита для поиска на компьютере вредоносных процессов (руткитов), которые нельзя найти обычными антивирусами. RootkitRevealer сканирует реестр и файловую систему Windows с целью выявления руткитов перехватывающих команды API Windows (руткиты user) и работающих непосредственно в ядре операционной системы (руткиты kernel). Данная программа успешно обнаруживает все руткиты, опубликованные на сайте www.rootkit.com, включая AFX, Vanquish и HackerDefender. Присутствует возможность работы с программой из командной строки. Результат сканирования можно сохранить в текстовой файл. Данное приложение позволяет только находить установленные в системе руткиты
RootkitRevealer is an advanced rootkit detection utility. It runs on Windows NT 4 and higher and its output lists Registry and file system API discrepancies that may indicate the presence of a user-mode or kernel-mode rootkit. RootkitRevealer successfully detects all persistent rootkits published at www.rootkit.com, including AFX, Vanquish and HackerDefender (note: RootkitRevealer is not intended to detect rootkits like Fu that don't attempt to hide their files or registry keys). If you use it to identify the presence of a rootkit please let us know!
The reason that there is no longer a command-line version is that malware authors have started targetting RootkitRevealer's scan by using its executable name. We've therefore updated RootkitRevealer to execute its scan from a randomly named copy of itself that runs as a Windows service. This type of execution is not conducive to a command-line interface. Note that you can use command-line options to execute an automatic scan with results logged to a file, which is the equivalent of the command-line version's behavior.
http://www.microsoft....tRevealer.mspx
FREE
Lang: ENG
