| גִרְסָה | 3.02 |
|---|---|
| מוֹצִיא לָאוֹר | Resplendence |
| תאריך הוצאה | 5 בדצמ׳ 2008 |
| תאריך הוסף | 4 בינו׳ 2008 |
| דרישות Os | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| דרישות | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| סה"כ הורדות | 28,438 |
| מחיר | Free |
תיאור
RootKit Hook Analyzer הוא כלי אבטחה אשר יבדוק אם קיימות rootkits מותקנות במחשב שלך אשר מחברות את שירותי מערכת הקרנל. Kernel RootKit Hooks הם מודולים מותקנים המיירטים את שירותי המערכת העיקריים שכל התוכניות ומערכת ההפעלה מסתמכות עליהם. ווי הקרנל יצאו מהאופנה בימינו ואינם מתועדים רשמית ונחשבים מודחים על ידי מיקרוסופט. הגיבורים החלוציים של הימים ההם שגילו כיצד ליישם אותם בפועל, אימצו כולם את האופנה החדשה של לייעץ שלא להשתמש בווי ליבה כתרגול תכנות.
לעתים קרובות הוקס של קרנל מיותרים כי ישנן דרכים מתועדות המאפשרות למתכנת להשיג את מטרתו. עם זאת בכלי מערכת רבים כמו ניטור ותוכנות אנטי-וירוס, ווים ליבה הם הטכניקה הזמינה היחידה לבצע את העבודה הקשה ולפיכך רוע הכרחי בלתי נמנע. חשוב הוא שאם שירותי מערכת הליבה שלך מחוברים, תוכל לגלות מהי התוכנה האחראית שעושה שימוש בטכניקות אלו. בהשראת כל הדיונים שעוברים על ה-rootkit להגנת CD של Sony, פיתחנו את RootKit Hook Analyzer. גרסה 3.02 כוללת עדכונים שלא פורטו.
סקירה
כלי זה עבור משתמשים מנוסים יזהה ערכות שורש שהותקנו כדי להתחבר לשירותי מערכת הליבה. אם זה נשמע כמו ג'יבריש, הכלי הזה, למרות שהוא קל לשימוש, לא נועד בשבילך. עם שתי כרטיסיות ושלושה כפתורים, ל-RootKit Hook Analyzer לא לוקח זמן ללמוד. קובץ עזרה קצר מנסה להסביר מה יישום זה נועד למצוא, אך הוא יועיל מעט למשתמשים שעדיין לא מכירים את המושגים.
ההפעלה של RootKit Hook Analyzer היא מהירה. פשוט פתח את האפליקציה ולחץ על כפתור הניתוח. תוך שניות, חלון תוצאות הטקסט הפשוט מציג רשימה של כל השירותים. אלה המחוברים לקרנל מוצגים באדום, אך ישנה גם אפשרות בלחיצה מהירה של לחיצה על תיבת סימון כדי להציג רק שירותים משויכים. האפליקציה כוללת כלי לבדיקת מאמץ לכל ווים שנמצאו. הכלי פשוט בודק אם הקרס מבצע בדיקת פרמטרים נכונה. הרץ את הבדיקה וקבל קריסת מערכת ואתה מפעיל תוכנה כתובה בצורה גרועה. זה תלוי במשתמש להבין איך לפתור את התוצאות.
יישום זה אינו יכול לזהות את מקור המוצר של כל הווים. כדי לעזור למשתמשים לראות מה פועל במערכת שלהם, כרטיסייה שנייה מפרטת את כל המודולים הטעונים. כפתור ייצוא ישמור את הרשימות לקובץ טקסט. כמה בודקים דיווחו שקובץ היומן ייכשל מדי פעם.
משתמשים מומחים ימצאו את RootKit Hook Analyzer כלי חינמי שימושי למציאת קרנל קרל.