RootkitRevealer v1.71

RootkitRevealer是一款功能强大的rootkit检测软件，能在Windows系统中运行，帮助用户检测rootkit。用户可以查看输出列表中注册表和文件系统API的差异。更多详情请访问KK下载体验。

RootkitRevealer特色

基于内存的Rootkit是一种没有持久代码的恶意软件，因此无法在重新启动后存在。

用户模式Rootkits尝试通过多种方法来躲避检测，例如拦截对Windows FindFirstFile / FindNextFile API的调用。

内核模式Rootkit可以更强大，因为它们可以拦截内核模式下的本机API，并直接操作内核模式数据结构。

RootkitRevealer功能

Rootkit是恶意软件使用的一种技术，用于隐藏其存在，包括病毒、间谍软件和特洛伊木马程序。

根据重启后是否存活以及执行方式，rootkit可分为不同类型。

永久性Rootkit与恶意软件相关联，每次启动时都会激活。

RootkitRevealer优势

RootkitRevealer通过比较系统不同级别的扫描结果来发现rootkit的存在。

理论上，rootkit可以隐藏在RootkitRevealer中，但需要复杂操作。

一种可靠的检测方法是使用与防病毒集成的在线/离线比较扫描程序。