主页 / server / 问题 / 6149
In Process
Jonathan Parker
Asked: 2009-05-08 23:02:43 +0800 CST

Windows rootkit 检测和删除工具列表

  • 772

来自公开可信来源的rootkit 检测和/或删除工具列表：

名称、供应商、最新版本

RootkitRevealer，Sysinternals，2006 年 11 月 1 日

Rootkit Unhooker，ep_x0ff（根据 Rootkit.com 现在在 Microsoft 工作），2007 年 12 月

F-Secure Blacklight , F-Secure, 未知

GMER，GMER，2009 年 3 月

Microsoft 恶意软件删除工具，Microsoft，2009 年 4 月

冰剑，未知，2005 年 9 月

请将您知道的任何受信任的工具添加到列表中。

windows anti-virus rootkit

8 个回答

  1. RootkitRevealer

    RootkitRevealer 是一个高级 rootkit 检测实用程序。它在 Windows NT 4 和更高版本上运行，它的输出列出了可能表明存在用户模式或内核模式 rootkit 的注册表和文件系统 API 差异。RootkitRevealer 成功检测到许多持久性 rootkit，包括 AFX、Vanquish 和 HackerDefender（注意：RootkitRevealer 并非旨在检测像 Fu 这样不试图隐藏其文件或注册表项的 rootkit）。

    • 3

  2. F-secure blacklight（免费，Windows）

    • 2

  3. GMER，GMER，2009 年 3 月

    最完整和更新的扫描程序/修复程序之一，我发现它可以找到最多的 rootkit，并且有源源不断的更新。

    • 1

  4. 我偶尔会成功使用Windows 的 Ultimate Boot CD，这样我就可以对受感染的系统运行“离线”扫描。大多数知名的root kit扫描仪的致命弱点是root kit也知道它们。请参阅：http ://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359

    • 1

  5. Rootkit Unhooker，ep_x0ff（现在在 Microsoft 工作），2007 年 12 月

    • 0

  6. 我喜欢Prevx

    • 0

  7. 对于 Linux：
    chkrootkit，Pangeia Informatica（BSD 开源）12/17/2007
    rkhunter，Rootkit.nl（GPL 开源项目）12/31/2008

    • 0

  8. " ThreatExpert是一种先进的自动化威胁分析系统，旨在以全自动模式分析和报告计算机病毒、蠕虫、木马、广告软件、间谍软件和其他与安全相关的风险的行为。" -- www.threateexpert.com/default.aspx

    “我们的免费软件Sophos Anti-Rootkit使用先进的 rootkit 检测技术扫描、检测和删除隐藏在您计算机上的任何 rootkit。” -- www.sophos.com/products/free-tools/sophos-anti-rootkit.html

    “ SuperAntiSpyware。检测和删除间谍软件、广告软件和删除恶意软件、木马、拨号程序、蠕虫、键盘记录器、劫持者、寄生虫、Rootkit、流氓安全产品和许多其他类型的威胁。” -- www.superantispyware.com/

    （'对不起，不允许新用户添加超链接'。有人可以编辑这个并激活链接）

    • 0

相关问题