| Ausführung | 3.02 |
|---|---|
| Herausgeber | Resplendence |
| Veröffentlichungsdatum | 05.12.2008 |
| Datum hinzugefügt | 04.01.2008 |
| Os Anforderungen | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Bedarf | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Downloads insgesamt | 28.438 |
| Preis | Free |
Beschreibung
RootKit Hook Analyzer ist ein Sicherheitsdienstprogramm, das überprüft, ob auf Ihrem PC Rootkits installiert sind, die die Kernel-Systemdienste einbinden. Kernel-RootKit-Hooks sind installierte Module, die die wichtigsten Systemdienste abfangen, auf die sich alle Programme und das Betriebssystem verlassen. Kernel-Hooks sind heutzutage aus der Mode gekommen und werden von Microsoft nicht offiziell dokumentiert und als veraltet angesehen. Die bahnbrechenden Helden der alten Tage, die entdeckten, wie man sie tatsächlich implementiert, haben alle die neue Mode übernommen, Kernel-Hooks als Programmierpraxis abzuraten.
Oft sind Kernel-Hooks unnötig, weil es dokumentierte Wege gibt, die es einem Programmierer ermöglichen, sein Ziel zu erreichen. In vielen Systemtools wie Überwachungs- und Antivirensoftware sind Kernel-Hooks jedoch die einzige verfügbare Technik, um die schwierige Aufgabe zu erledigen, und daher ein unvermeidliches notwendiges Übel. Wichtig ist, dass Sie herausfinden können, welche verantwortliche Software diese Techniken verwendet, wenn Ihre Kernel-Systemdienste angeschlossen sind. Inspiriert von all den Diskussionen, die über das Sony-Rootkit zum Schutz von CDs geführt werden, haben wir den RootKit Hook Analyzer entwickelt. Version 3.02 enthält nicht näher bezeichnete Updates.
Rezension
Dieses Tool für erfahrene Benutzer identifiziert Rootkits, die installiert sind, um die Kernel-Systemdienste einzubinden. Wenn das nach Kauderwelsch klingt, ist dieses Tool zwar einfach zu bedienen, aber nicht für Sie konzipiert. Mit zwei Registerkarten und drei Schaltflächen braucht RootKit Hook Analyzer keine Zeit zum Lernen. Eine kurze Hilfedatei versucht zu erklären, was diese Anwendung finden soll, ist aber für Benutzer, die mit den Konzepten noch nicht vertraut sind, von geringem Nutzen.
Die Bedienung von RootKit Hook Analyzer ist ein Kinderspiel. Öffnen Sie einfach die Anwendung und drücken Sie die Analyse-Taste. In Sekundenschnelle zeigt das Klartext-Ergebnisfenster eine Liste aller Dienste an. Diejenigen, die an den Kernel angeschlossen sind, werden rot angezeigt, aber es gibt auch eine Option mit einem schnellen Klick auf ein Kontrollkästchen, um nur angeschlossene Dienste anzuzeigen. Die Anwendung enthält ein Tool zum Stresstest aller gefundenen Hooks. Das Tool überprüft einfach, ob der Hook eine ordnungsgemäße Parameterprüfung durchführt. Führen Sie den Test durch und Sie erhalten einen Systemabsturz und Sie führen schlecht geschriebene Software aus. Es ist Sache des Benutzers, herauszufinden, wie er die Ergebnisse auflöst.
Diese Anwendung kann nicht die Produktherkunft aller Haken identifizieren. Damit Benutzer sehen können, was auf ihrem System läuft, listet eine zweite Registerkarte alle geladenen Module auf. Eine Export-Schaltfläche speichert die Listen in einer Textdatei. Einige Tester berichteten, dass die Protokolldatei gelegentlich fehlschlagen würde.
Erfahrene Benutzer werden feststellen, dass RootKit Hook Analyzer ein nützliches Freeware-Tool zum Auffinden von Kernel-Hooks ist.
