RootkitRevealer
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Type | Détecteur de rootkits |
| Plateforme | Windows |
| Éditeur | Sysinternals (Microsoft) |
| Abréviation | RKR |
| Voir aussi | Rootkit · Chkrootkit |
RootkitRevealer (RKR) est un utilitaire Windows de Sysinternals (Microsoft) qui détecte les rootkits en mode utilisateur et noyau. Il analyse la machine locale et met en évidence les rootkits installés en comparant deux vues du système : celle obtenue via les API de haut niveau (potentiellement détournées) et celle obtenue par lecture brute (registre et système de fichiers). Toute divergence signale une possible dissimulation.
Ressources
- http://technet.microsoft.com/fr-fr/sysinternals/bb897445.aspx
- Version McAfee / listes de menaces : http://vil.nai.com
Voir aussi
- Rootkit — principe et liste de rootkits connus
- Chkrootkit / Rkhunter — équivalents sous Linux/Unix