| Phiên bản | 3.02 |
|---|---|
| Nhà xuất bản | Resplendence |
| Ngày phát hành | 5 thg 12, 2008 |
| Ngày thêm | 4 thg 1, 2008 |
| Yêu cầu Os | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Yêu cầu | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Tổng số lượt tải xuống | 28.438 |
| Giá bán | Free |
Sự miêu tả
RootKit Hook Analyzer là một tiện ích bảo mật sẽ kiểm tra xem có bất kỳ rootkit nào được cài đặt trên PC của bạn để kết nối các dịch vụ hệ thống hạt nhân hay không. Kernel RootKit Hooks là các mô-đun được cài đặt để chặn các dịch vụ hệ thống chính mà tất cả các chương trình và hệ điều hành dựa vào. Kernel hooks ngày nay đã lỗi thời và không được Microsoft ghi nhận chính thức và bị coi là không còn được dùng nữa. Những anh hùng tiên phong ngày xưa, những người đã khám phá ra cách thực hiện chúng đều đã áp dụng cách thức mới là khuyên không nên sử dụng kernel hook như một phương pháp lập trình.
Thường thì kernel hooks là không cần thiết vì có những cách đã được tài liệu hóa cho phép lập trình viên đạt được mục tiêu của mình. Tuy nhiên, trong rất nhiều công cụ hệ thống như phần mềm giám sát và chống vi-rút, kernel hook là kỹ thuật duy nhất có sẵn để hoàn thành công việc khó khăn và do đó là một điều xấu cần thiết không thể tránh khỏi. Điều quan trọng là nếu các dịch vụ hệ thống hạt nhân của bạn được kết nối, bạn có thể tìm ra đâu là phần mềm chịu trách nhiệm sử dụng các kỹ thuật này. Lấy cảm hứng từ tất cả các cuộc thảo luận đang diễn ra về bộ rootkit bảo vệ CD Sony, chúng tôi đã phát triển RootKit Hook Analyzer. Phiên bản 3.02 bao gồm các bản cập nhật không xác định.
Ôn tập
Công cụ này dành cho người dùng có kinh nghiệm sẽ xác định các rootkit được cài đặt để kết nối các dịch vụ hệ thống hạt nhân. Nếu điều đó nghe có vẻ vô nghĩa, thì công cụ này, mặc dù dễ sử dụng, nhưng không được thiết kế cho bạn. Với hai tab và ba nút, RootKit Hook Analyzer không mất thời gian để tìm hiểu. Một tệp Trợ giúp ngắn cố gắng giải thích những gì ứng dụng này được thiết kế để tìm kiếm, nhưng nó sẽ chẳng có ích gì đối với người dùng chưa quen với các khái niệm này.
Vận hành RootKit Hook Analyzer chỉ trong tích tắc. Chỉ cần mở ứng dụng và nhấn nút phân tích. Trong vài giây, cửa sổ kết quả văn bản thuần túy hiển thị danh sách tất cả các dịch vụ. Những kết nối với hạt nhân được hiển thị bằng màu đỏ, nhưng cũng có một tùy chọn với việc nhấp nhanh vào hộp kiểm để chỉ hiển thị các dịch vụ được kết nối. Ứng dụng này bao gồm một công cụ để kiểm tra căng thẳng bất kỳ móc nào được tìm thấy. Công cụ này chỉ đơn giản là kiểm tra xem hook có thực hiện kiểm tra thông số thích hợp hay không. Chạy thử nghiệm và gặp sự cố hệ thống và bạn đang chạy phần mềm được viết kém. Người dùng phải tìm ra cách giải quyết kết quả.
Ứng dụng này không thể xác định nguồn gốc sản phẩm của tất cả các móc. Để giúp người dùng xem những gì đang chạy trên hệ thống của họ, tab thứ hai liệt kê tất cả các mô-đun đã tải. Nút xuất sẽ lưu danh sách vào một tệp văn bản. Một số người thử nghiệm đã báo cáo rằng tệp nhật ký đôi khi sẽ không thành công.
Người dùng thành thạo sẽ thấy RootKit Hook Analyzer là một công cụ phần mềm miễn phí hữu ích để tìm các móc hạt nhân.
