RootkitRevealer que du bon..

Boulixx · Inscrit le: Feb 26, 2006 Messages: 325 Localisation: sur mars

RootkitRevealer

Voilà, je présente un fléau de plus en plus connu et hélas utilisé : le rootkit. C'est une méthode qui accède aux données administrateur (dans votre dos) d'une machine. Des techniques générallement employées par les courant spywares et autres virus.

RootkitRevealer se penche sur le sujet, et annalyse votres disque dur afin de trouver d'éventuelles failles rares, que certains outils comme Ad-Aware, Spybot ne connaissent pas, ou peu. Very Happy

A noter, que Sony/BGM à utilisé cette méthode douteuse. Ces rootkits étaient inclues dans les protections anti-copies de ses CD audio Twisted Evil

. Bref cela étant, il faut les supprimer si c'est le cas. RootkitRevealer détecte et les supprime si leur présence est remarquée.

Pour commencer le téléchargement :

RootkitRevealer

Il est fait de la main de Mark Russinovitch , LE bonhomme qui connait mieux le noyau NT que Bill Gates. C'est juste un dieu vivant. Son programme RootkitRevealer, possède une fois de plus une interface vide d'inutilité : l'utilité est le maitre mot de Sysinternals.ce mec est une béte et bilou ferait bien de s'inspirer de lui Idea

Un outil que l'on utilisera pas tout le temps, mais qui à le mérite d'être indispensable en cas de coup dur.

-------------------------------------------------------------------------

Plus d'infos Very Happy

Les rootkits sont des programmes chargés de faciliter l'accès d'un pirate à un système et de maintenir cet accès dans le temps après avoir ouvert une porte dérobée. Particulièrement difficile à détecter, les rootkits sont parfois là où on ne les attend pas, ainsi le système de protection de certains CD Audio ont recours à ces méthodes, ce qui n'a pas échappé à Mark Russinovich de Sysinternals qui a révélé l'affaire.

Sysinternals, connu pour ses freewares de qualité, propose justement un outil de détection des rootkits, intitulé tout simplement Rootkit Revealer. L'interface, comme d'habitude chez Sysinternals, ne s'embarasse pas de fioritures. Le logiciel permet de lancer un scan manuel du système et propose quelques options : affichage ou non des données NTFS standard et activation/désactivation du scan de la base de registre. Un scan automatique peut également être lancé grâce à des paramètres de ligne de commande, par exemple "rootkitrevealer -a" lance le logiciel et le quitte automatiquement après le scan.

Amon humble avis Rootkit Revealer se situe dans la lignée des autres outils Sysinternals, c'est à dire simples et efficaces, effectuant exactement ce qu'on leur demande. Avis aux amateurs. Wink

Site officiel
_________________