| Verze | 3.02 |
|---|---|
| Vydavatel | Resplendence |
| Datum vydání | Dec 5, 2008 |
| Datum přidáno | Jan 4, 2008 |
| Os požadavky | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Požadavky | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Celkový počet stažení | 28 438 |
| Cena | Free |
Popis
RootKit Hook Analyzer je bezpečnostní nástroj, který zkontroluje, zda jsou na vašem počítači nainstalovány nějaké rootkity, které připojují systémové služby jádra. Kernel RootKit Hooks jsou nainstalované moduly, které zachycují hlavní systémové služby, na které spoléhají všechny programy a operační systém. Háčky jádra jsou v dnešní době mimo módu a nejsou oficiálně zdokumentovány a společností Microsoft považovány za zastaralé. Průkopničtí hrdinové starých časů, kteří objevili, jak je skutečně implementovat, všichni přijali novou módu doporučení nepoužívat kernel hooky jako programovací praxi.
Háčky jádra jsou často zbytečné, protože existují zdokumentované způsoby, které umožňují programátorovi dosáhnout svého cíle. V mnoha systémových nástrojích, jako je monitorování a antivirový software, jsou však háky jádra jedinou dostupnou technikou, jak složitou práci provést, a tedy nevyhnutelným nutným zlem. Důležité je, že pokud jsou vaše systémové služby jádra připojeny, můžete zjistit, který je zodpovědný software, který tyto techniky využívá. Inspirováni všemi diskusemi o rootkitu ochrany CD Sony jsme vyvinuli RootKit Hook Analyzer. Verze 3.02 obsahuje blíže nespecifikované aktualizace.
Posouzení
Tento nástroj pro zkušené uživatele identifikuje nainstalované rootkity pro připojení systémových služeb jádra. Pokud to zní jako blábol, tento nástroj, i když se snadno používá, není určen pro vás. Se dvěma kartami a třemi tlačítky vám RootKit Hook Analyzer nezabere čas se učit. Krátký soubor nápovědy se pokouší vysvětlit, co má tato aplikace najít, ale uživatelům, kteří ještě nejsou obeznámeni s těmito pojmy, bude málo užitečný.
Obsluha RootKit Hook Analyzer je hračka. Stačí otevřít aplikaci a stisknout tlačítko analyzovat. Během několika sekund se v okně výsledků ve formátu prostého textu zobrazí seznam všech služeb. Ty připojené k jádru jsou zobrazeny červeně, ale existuje také možnost s rychlým kliknutím na zaškrtávací políčko, abyste zobrazili pouze připojené služby. Aplikace obsahuje nástroj pro zátěžové testování všech nalezených háčků. Nástroj jednoduše zkontroluje, zda hák provádí správnou kontrolu parametrů. Spusťte test a dojde k pádu systému a používáte špatně napsaný software. Je na uživateli, aby zjistil, jak výsledky vyřešit.
Tato aplikace nedokáže identifikovat původ všech háčků. Aby uživatelé viděli, co běží na jejich systému, obsahuje druhá karta seznam všech načtených modulů. Tlačítko exportovat uloží seznamy do textového souboru. Někteří testeři hlásili, že soubor protokolu občas selže.
Zkušení uživatelé naleznou RootKit Hook Analyzer užitečný bezplatný nástroj pro hledání háčků jádra.
