Tool Freeware che rileva eventuali Rootkit presenti sul sistema

Scheda RootKit Revealer
Release del:	2007		Zoom
Piattaforma:	Windows NT/2k/XP/2003
Dimensioni:	200 kB
Web Link:	Mark Russinovich
Lingua:	Inglese
Licenza:	Freeware
download:	176
Voto PCalMeglio:	4/5

 

DESCRIZIONE

Rootkit Revealer è un Freeware che permette di rilevare (ma non di rimuovere) eventuali Rootkit presenti sul sistema.
Il nome"rootkit" deriva dal termine "root", ovvero la figura del "superuser" nei sistemi operativi appartenenti alla famiglia UNIX. Negli anni Ottanta gli hacker erano soliti penetrare all'interno di macchine UNIX per installare un programma che, di fatto, apriva una backdoor al loro interno consentendo di rientrarvi in qualunque momento con tutti i privilegi di "root". Il termine "rootkit" è ora usato in modo similare dai moderni ricercatori anche programmi basati su Windows.

Il sistema operativo fornisce ai programmatori un insieme di funzioni di base utilizzabili per effettuare azioni comuni come aprire un file o stabilire una connessione di rete. Questo set di funzioni è conosciuto come API (Application Programmer's Interface). I rootkit intercettano particolari funzioni della API in modo tale che le informazioni restituite da queste ultime siano false. 

Un rootkit potrebbe nascondere la presenza di programmi pericolosi attivi nel sistema così come qualunque elemento del registry modificato per i propri scopi. Ecco perché i rootkit stanno diventando così popolari tra gli autori di malware: come minimo, garantiscono loro un manto d'invisibilità.

I rootkit sono essenzialmente una tecnologia: per loro natura non sono dunque né buoni né cattivi. Piuttosto, vengono sempre più frequentemente usati come sistema per rendere invisibile spyware o altro malware. E poiché i rootkit sono facilmente disponibili, i creatori di worm bot hanno iniziato a nascondere le loro creazioni dietro la cortina dei rootkit allo scopo di non farsi individuare per un tempo più lungo.

RootkitRevealer individua tutti i rootkit presenti sulla lista del sito www.rootkit.com, inclusi AFX, Vanquish e HackerDefender. RootkitRevealer è standalone: non necessita di installazione.

NB. Non allarmatevi se vengono rilevati rootkit. Alcuni sono utilizzati dai software Anti-virus.