| Verzia | 3.02 |
|---|---|
| Vydavateľ | Resplendence |
| Dátum vydania | 5. 12. 2008 |
| Dátum pridania | 4. 1. 2008 |
| Požiadavky OS | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Požiadavky | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Celkový počet stiahnutí | 28 438 |
| cena | Free |
Popis
RootKit Hook Analyzer je bezpečnostný nástroj, ktorý skontroluje, či sú na vašom PC nainštalované nejaké rootkity, ktoré pripájajú systémové služby jadra. Kernel RootKit Hooks sú nainštalované moduly, ktoré zachytávajú hlavné systémové služby, na ktoré sa spoliehajú všetky programy a operačný systém. Háčiky jadra sú v týchto dňoch mimo módy a nie sú oficiálne zdokumentované a spoločnosťou Microsoft ich považuje za zastarané. Priekopnícki hrdinovia starých čias, ktorí objavili, ako ich skutočne implementovať, si všetci osvojili nový spôsob odporúčaní proti používaniu kernel hooks ako programovacej praxe.
Háčiky jadra sú často zbytočné, pretože existujú zdokumentované spôsoby, ktoré umožňujú programátorovi dosiahnuť svoj cieľ. Avšak v mnohých systémových nástrojoch, ako je monitorovací a antivírusový softvér, sú háky jadra jedinou dostupnou technikou na vykonanie ťažkej úlohy, a teda nevyhnutným zlom. Dôležité je, že ak sú vaše systémové služby jadra pripojené, môžete zistiť, ktorý softvér používa tieto techniky. Inšpirovaní všetkými diskusiami o rootkite ochrany CD Sony sme vyvinuli RootKit Hook Analyzer. Verzia 3.02 obsahuje nešpecifikované aktualizácie.
Preskúmanie
Tento nástroj pre skúsených používateľov identifikuje nainštalované rootkity na pripojenie systémových služieb jadra. Ak to znie ako nezmysel, tento nástroj, hoci sa ľahko používa, nie je určený pre vás. S dvoma kartami a tromi tlačidlami sa RootKit Hook Analyzer naučíte rýchlo. Krátky súbor pomocníka sa pokúša vysvetliť, čo má táto aplikácia nájsť, ale používateľom, ktorí ešte nie sú oboznámení s pojmami, bude málo užitočný.
Obsluha RootKit Hook Analyzer je hračka. Stačí otvoriť aplikáciu a stlačiť tlačidlo analýzy. V priebehu niekoľkých sekúnd sa v okne výsledkov s čistým textom zobrazí zoznam všetkých služieb. Tie, ktoré sú pripojené k jadru, sú zobrazené červenou farbou, ale existuje aj možnosť s rýchlym kliknutím na začiarkavacie políčko, aby sa zobrazili iba pripojené služby. Aplikácia obsahuje nástroj na záťažové testovanie nájdených háčikov. Nástroj jednoducho skontroluje, či hák vykonáva správnu kontrolu parametrov. Spustite test a dôjde k zlyhaniu systému a používate zle napísaný softvér. Je na používateľovi, aby zistil, ako vyriešiť výsledky.
Táto aplikácia nedokáže identifikovať pôvod produktu všetkých háčikov. Aby používatelia videli, čo beží v ich systéme, druhá karta obsahuje zoznam všetkých načítaných modulov. Tlačidlo exportovať uloží zoznamy do textového súboru. Niektorí testeri hlásili, že súbor denníka občas zlyhá.
Skúsení používatelia považujú RootKit Hook Analyzer za užitočný bezplatný nástroj na vyhľadávanie háčikov jadra.
