| Versio | 3.02 |
|---|---|
| Kustantaja | Resplendence |
| Julkaisupäivä | 5.12.2008 |
| Lisäyspäivämäärä | 4.1.2008 |
| Os vaatimukset | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Vaatimukset | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Latauksia yhteensä | 28 438 |
| Hinta | Free |
Kuvaus
RootKit Hook Analyzer on tietoturva-apuohjelma, joka tarkistaa, onko tietokoneellesi asennettu rootkit-paketteja, jotka yhdistävät ytimen järjestelmäpalvelut. Kernel RootKit Hookit ovat asennettuja moduuleja, jotka sieppaavat tärkeimmät järjestelmäpalvelut, joihin kaikki ohjelmat ja käyttöjärjestelmä luottavat. Ytimen koukut ovat poissa muodista nykyään, eikä Microsoft ole virallisesti dokumentoinut ja katsonut vanhentuneiksi. Vanhojen aikojen uraauurtavat sankarit, jotka keksivät, kuinka ne todella toteutetaan, ovat kaikki omaksuneet uuden muotin neuvoa olemaan käyttämättä ydinkoukkuja ohjelmointikäytäntönä.
Usein ytimen koukut ovat tarpeettomia, koska on olemassa dokumentoituja tapoja, joiden avulla ohjelmoija voi saavuttaa tavoitteensa. Kuitenkin monissa järjestelmätyökaluissa, kuten valvonta- ja virustorjuntaohjelmistossa, ytimen koukut ovat ainoa käytettävissä oleva tekniikka vaikean työn suorittamiseksi ja siten väistämätön välttämätön paha. Tärkeää on, että jos ytimen järjestelmäpalvelut ovat koukussa, voit selvittää, mikä on vastuullinen ohjelmisto, joka käyttää näitä tekniikoita. Kaikkien Sonyn CD-suojausrootkit-keskustelujen innoittamana olemme kehittäneet RootKit Hook Analyzerin. Versio 3.02 sisältää määrittelemättömiä päivityksiä.
Arvostelu
Tämä kokeneille käyttäjille tarkoitettu työkalu tunnistaa rootkit-paketit, jotka on asennettu ytimen järjestelmäpalveluihin. Jos tämä kuulostaa hölynpölyltä, tämä työkalu, vaikka se on helppokäyttöinen, ei ole suunniteltu sinulle. Kahden välilehden ja kolmen painikkeen ansiosta RootKit Hook Analyzer ei vie aikaa oppimiseen. Lyhyt ohjetiedosto yrittää selittää, mitä tämä sovellus on suunniteltu löytämään, mutta siitä ei ole juurikaan hyötyä käyttäjille, jotka eivät vielä tunne käsitteitä.
RootKit Hook Analyzerin käyttäminen on helppoa. Avaa vain sovellus ja paina analysointipainiketta. Sekunneissa pelkkä teksti -tulosikkuna näyttää luettelon kaikista palveluista. Ytimeen kytketyt näkyvät punaisena, mutta siellä on myös vaihtoehto, jossa on nopea napsautus valintaruutua napsauttamalla näyttää vain koukussa olevat palvelut. Sovellus sisältää työkalun löydettyjen koukkujen stressitestaukseen. Työkalu yksinkertaisesti tarkistaa, suorittaako koukku oikean parametrin tarkistuksen. Suorita testi, niin järjestelmä kaatuu ja käytät huonosti kirjoitettua ohjelmistoa. Käyttäjän on itse päätettävä, kuinka tulokset ratkaistaan.
Tämä sovellus ei pysty tunnistamaan kaikkien koukkujen alkuperää. Toisella välilehdellä luetellaan kaikki ladatut moduulit, jotta käyttäjät näkevät, mitä järjestelmässä on käynnissä. Vientipainike tallentaa luettelot tekstitiedostoon. Jotkut testaajat ilmoittivat, että lokitiedosto epäonnistuu toisinaan.
Asiantuntevien käyttäjien mielestä RootKit Hook Analyzer on hyödyllinen ilmainen työkalu ytimen koukkujen löytämiseen.
