Une liste d'outils de détection et de suppression des rootkits Windows

Une liste d' outils de détection et / ou de suppression de rootkit provenant de sources de confiance publique :

Nom, fournisseur, dernière version

RootkitRevealer , Sysinternals, 1er novembre 2006

Rootkit Unhooker , ep_x0ff (travaille maintenant chez Microsoft selon Rootkit.com ), décembre 2007

F-Secure Blacklight , F-Secure, inconnu

GMER , GMER, mars 2009

Outil de suppression de logiciels malveillants Microsoft, Microsoft, avril 2009

IceSword , inconnu, septembre 2005

Veuillez ajouter à la liste tous les outils fiables que vous connaissez.

RootkitRevealer

RootkitRevealer est un utilitaire avancé de détection de rootkit. Il s'exécute sur Windows NT 4 et supérieur et sa sortie répertorie les écarts de registre et d'API du système de fichiers qui peuvent indiquer la présence d'un rootkit en mode utilisateur ou en mode noyau. RootkitRevealer détecte avec succès de nombreux rootkits persistants, y compris AFX, Vanquish et HackerDefender (remarque: RootkitRevealer n'est pas destiné à détecter des rootkits comme Fu qui n'essaient pas de cacher leurs fichiers ou clés de registre).

Lumière noire sécurisée F (gratuite, Windows)

GMER , GMER, mars 2009

L'un des scanneurs / fixateurs les plus complets et les plus mis à jour, j'ai trouvé qu'il pouvait trouver le plus de rootkits et a un flux constant de mises à jour.

J'ai parfois réussi à utiliser le CD Ultimate Boot pour Windows afin de pouvoir exécuter une analyse "hors ligne" du système infecté. Le talon d'Achille de la plupart des scanners de kits de racines les plus connus est que les kits de racines les connaissent également. Voir: http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359

Rootkit Unhooker , ep_x0ff (travaille maintenant chez Microsoft), décembre 2007

J'aime Prevx

Pour Linux:
chkrootkit , Pangeia Informatica (BSD Open Source) 17/12/2007
rkhunter , Rootkit.nl (projet Open Source GPL) 31/12/2008

" ThreatExpert est un système avancé d'analyse automatisée des menaces conçu pour analyser et signaler le comportement des virus informatiques, vers, chevaux de Troie, logiciels publicitaires, logiciels espions et autres risques liés à la sécurité dans un mode entièrement automatisé." - www.threatexpert.com/default.aspx

"Notre logiciel gratuit, Sophos Anti-Rootkit scanne, détecte et supprime tout rootkit caché sur votre ordinateur à l'aide de la technologie avancée de détection de rootkit." - www.sophos.com/products/free-tools/sophos-anti-rootkit.html

" SuperAntiSpyware . Détectez et supprimez les logiciels espions, les logiciels publicitaires et supprimez les logiciels malveillants, les chevaux de Troie, les numéroteurs, les vers, les KeyLoggers, les HiJackers, les parasites, les rootkits, les produits de sécurité escrocs et de nombreux autres types de menaces." - www.superantispyware.com/

(«Désolé, les nouveaux utilisateurs ne sont pas autorisés à ajouter des hyperliens». Quelqu'un peut-il modifier cela et activer les liens s'il vous plaît)