| Versie | 3.02 |
|---|---|
| Uitgever | Resplendence |
| Datum van publicatie | 5 dec 2008 |
| Datum toegevoegd | 4 jan 2008 |
| OS-vereisten | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Voorwaarden | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Totaal aantal downloads | 28.438 |
| Prijs | Free |
Omschrijving
RootKit Hook Analyzer is een beveiligingshulpprogramma dat controleert of er rootkits op uw pc zijn geïnstalleerd die de kernelsysteemservices hooken. Kernel RootKit Hooks zijn geïnstalleerde modules die de belangrijkste systeemservices onderscheppen waarop alle programma's en het besturingssysteem vertrouwen. Kernel hooks zijn tegenwoordig uit de mode en niet officieel gedocumenteerd en als afgekeurd beschouwd door Microsoft. De pionierende helden van weleer die ontdekten hoe ze daadwerkelijk konden worden geïmplementeerd, hebben allemaal de nieuwe mode aangenomen van het afraden van het gebruik van kernelhaken als programmeerpraktijk.
Vaak zijn kernel hooks niet nodig omdat er gedocumenteerde manieren zijn waarmee een programmeur zijn doel kan bereiken. In veel systeemtools, zoals monitoring- en antivirussoftware, zijn kernelhooks echter de enige beschikbare techniek om de moeilijke klus te klaren en dus een onvermijdelijk noodzakelijk kwaad. Belangrijk is dat als je kernelsysteemdiensten verslaafd zijn, je erachter kunt komen welke verantwoordelijke software deze technieken gebruikt. Geïnspireerd door alle discussies die gaande zijn over de Sony CD bescherming rootkit, hebben we de RootKit Hook Analyzer ontwikkeld. Versie 3.02 bevat niet-gespecificeerde updates.
Recensie
Deze tool voor ervaren gebruikers identificeert rootkits die zijn geïnstalleerd om de kernelsysteemservices te hooken. Als dat als wartaal klinkt, is deze tool, hoewel gemakkelijk te gebruiken, niet voor jou ontworpen. Met twee tabbladen en drie knoppen kost RootKit Hook Analyzer geen tijd om te leren. Een kort Help-bestand probeert uit te leggen waarvoor deze toepassing is ontworpen, maar het zal weinig nut hebben voor gebruikers die niet al bekend zijn met de concepten.
Het bedienen van RootKit Hook Analyzer is een fluitje van een cent. Open gewoon de applicatie en druk op de analyseknop. Binnen enkele seconden geeft het resultatenvenster in platte tekst een lijst met alle services weer. Degenen die aan de kernel zijn gehaakt, worden in het rood weergegeven, maar er is ook een optie met een snelle klik op een selectievakje om alleen gekoppelde services weer te geven. De applicatie bevat een tool om gevonden haken te stresstesten. De tool controleert eenvoudig of de hook de juiste parametercontrole uitvoert. Voer de test uit en krijg een systeemcrash en u gebruikt slecht geschreven software. Het is aan de gebruiker om uit te zoeken hoe de resultaten kunnen worden opgelost.
Deze applicatie kan de productoorsprong van alle haken niet identificeren. Om gebruikers te helpen zien wat er op hun systeem draait, bevat een tweede tabblad alle geladen modules. Een exportknop slaat de lijsten op in een tekstbestand. Sommige testers meldden dat het logbestand af en toe zou mislukken.
Ervaren gebruikers zullen RootKit Hook Analyzer een handige freeware tool vinden voor het vinden van kernel hooks.
