rkdetect - rootkit بواسطة كاشف anomale الترتيب والملخص
- اسم الناشر:
- SECURITY.NNOV
- أنظمة التشغيل:
- Windows 2003/XP/2000/98/Me
rkdetect - rootkit بواسطة كاشف anomale العلامات
rkdetect - rootkit بواسطة كاشف anomale وصف
RKDETECT هي أداة للكشف عن الشذوذ قليلا والتي يمكن أن تجد خدمات مخبأة بواسطة الجذور الجذور الجذيب العام عام مثل مدافع المتسلل أو برامج التجسس المخفية / الأدوات الإعلانية. الأداة بسيطة جدا. إنها تعدد الخدمات على الكمبيوتر البعيد من خلال WMI (مستوى المستخدم) وإدارة التحكم في الخدمات (مستوى kernel)، ويقارن النتائج ويعرض الاختلافات. بهذه الطريقة قد يكون من الممكن العثور على خدمات مخفية تستخدم المعتاد لبدء الجذور الجذور. يمكن استخدام نهج مماثل لتحميل العمليات والملفات ومفاتيح التسجيل وأي شيء يمكن أن يخفيه الجذور الخفية. لا يمكن اكتشاف مستوى النواة الحقيقية Rootkit بهذه الطريقة.
rkdetect - rootkit بواسطة كاشف anomale برامج ذات صلة