| Versija | 3.02 |
|---|---|
| Leidėjas | Resplendence |
| Išleidimo data | 2008-12-05 |
| Data pridėta | 2008-01-04 |
| OS reikalavimai | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Reikalavimai | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Iš viso atsisiuntimų | 28 438 |
| Kaina | Free |
apibūdinimas
„RootKit Hook Analyzer“ yra saugos programa, kuri patikrins, ar jūsų kompiuteryje nėra įdiegtų šaknų rinkinių, kurie sujungia branduolio sistemos paslaugas. Kernel RootKit Hooks yra įdiegti moduliai, kurie perima pagrindines sistemos paslaugas, kuriomis remiasi visos programos ir operacinė sistema. Branduolio kabliukai šiais laikais išeina iš mados ir nėra oficialiai dokumentuoti ir Microsoft laikomi nebenaudojamais. Senųjų laikų novatoriški herojai, kurie atrado, kaip juos iš tikrųjų įgyvendinti, visi perėmė naują madą patarti nenaudoti branduolio kabliukų kaip programavimo praktikos.
Dažnai branduolio kabliukai yra nereikalingi, nes yra dokumentuoti būdai, leidžiantys programuotojui pasiekti savo tikslą. Tačiau daugelyje sistemos įrankių, tokių kaip stebėjimas ir antivirusinė programinė įranga, branduolio kabliukai yra vienintelė technika, leidžianti atlikti sudėtingą darbą, taigi ir neišvengiama būtina blogybė. Svarbu tai, kad jei jūsų branduolio sistemos paslaugos yra užsikabinusios, galite sužinoti, kuri yra atsakinga programinė įranga, kuri naudoja šiuos metodus. Įkvėpti visų vykstančių diskusijų apie Sony kompaktinių diskų apsaugos rootkit, sukūrėme RootKit Hook Analyzer. 3.02 versijoje yra nenurodytų naujinimų.
Apžvalga
Šis patyrusiems vartotojams skirtas įrankis atpažins rootkit, įdiegtus branduolio sistemos paslaugoms prijungti. Jei tai skamba kaip beprasmiška, šis įrankis, nors ir lengvas naudoti, nėra skirtas jums. Su dviem skirtukais ir trimis mygtukais „RootKit Hook Analyzer“ išmokti nereikia laiko. Trumpame žinyno faile bandoma paaiškinti, ką ši programa skirta rasti, tačiau jis bus mažai naudingas vartotojams, kurie dar nėra susipažinę su sąvokomis.
„RootKit Hook Analyzer“ valdyti paprasta. Tiesiog atidarykite programą ir paspauskite analizės mygtuką. Per kelias sekundes paprasto teksto rezultatų lange rodomas visų paslaugų sąrašas. Tie, kurie yra prijungti prie branduolio, rodomi raudonai, tačiau taip pat yra parinktis greitai spustelėjus žymės langelį, kad būtų rodomos tik susietos paslaugos. Programoje yra įrankis, skirtas bet kokių rastų kabliukų testavimui nepalankiausiomis sąlygomis. Įrankis tiesiog patikrina, ar kabliukas atlieka tinkamą parametrų patikrą. Paleiskite testą ir gaukite sistemos gedimą, o jūs naudojate prastai parašytą programinę įrangą. Vartotojas turi išsiaiškinti, kaip išspręsti rezultatus.
Ši programa negali nustatyti visų kabliukų produkto kilmės. Kad naudotojai matytų, kas veikia jų sistemoje, antrame skirtuke pateikiami visi įkelti moduliai. Eksportavimo mygtukas išsaugos sąrašus tekstiniame faile. Kai kurie bandytojai pranešė, kad žurnalo failas kartais nepavyks.
Patyrusiems vartotojams „RootKit Hook Analyzer“ bus naudinga nemokama programinė įranga, skirta rasti branduolio kabliukus.
