| نسخه | 3.02 |
|---|---|
| ناشر | Resplendence |
| تاریخ انتشار | Dec 5, 2008 |
| تاریخ اضافه شده | Jan 4, 2008 |
| الزامات سیستم عامل | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| الزامات | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| کل بارگیری ها | 28 438 |
| قیمت | Free |
شرح
RootKit Hook Analyzer یک ابزار امنیتی است که بررسی می کند آیا روت کیت هایی روی رایانه شما نصب شده است که خدمات سیستم هسته را قلاب می کند. Kernel RootKit Hooks ماژولهای نصب شدهای هستند که خدمات اصلی سیستم را که همه برنامهها و سیستم عامل به آنها متکی هستند، رهگیری میکنند. قلاب های هسته این روزها از مد افتاده اند و به طور رسمی توسط مایکروسافت مستند نشده و منسوخ شده اند. قهرمانان پیشگام دوران قدیم که نحوه اجرای واقعی آنها را کشف کردند، همگی از مد جدید توصیه در مورد استفاده از قلاب هسته به عنوان یک تمرین برنامه نویسی استفاده کرده اند.
اغلب قلابهای هسته غیرضروری هستند زیرا راههای مستندی وجود دارد که به برنامهنویس اجازه میدهد به هدف خود دست یابد. با این حال در بسیاری از ابزارهای سیستم مانند نظارت و نرم افزار آنتی ویروس، قلاب هسته تنها تکنیک موجود برای انجام کار دشوار و در نتیجه یک شر ضروری اجتناب ناپذیر است. نکته مهم این است که اگر سرویس های سیستم هسته شما قلاب شده است، می توانید دریابید که کدام نرم افزار مسئول از این تکنیک ها استفاده می کند. با الهام از تمام بحثهایی که در مورد روت کیت محافظت از CD سونی در جریان است، ما RootKit Hook Analyzer را توسعه دادهایم. نسخه 3.02 شامل به روز رسانی های نامشخص است.
مرور
این ابزار برای کاربران با تجربه، روت کیت های نصب شده برای قلاب کردن خدمات سیستم هسته را شناسایی می کند. اگر به نظر بیهوده است، این ابزار، اگرچه استفاده از آن آسان است، اما برای شما طراحی نشده است. با دو زبانه و سه دکمه، RootKit Hook Analyzer زمان لازم برای یادگیری ندارد. یک فایل راهنما کوتاه تلاش می کند توضیح دهد که این برنامه برای یافتن چه چیزی طراحی شده است، اما برای کاربرانی که قبلاً با مفاهیم آشنا نیستند، کاربرد کمی خواهد داشت.
عامل RootKit Hook Analyzer یک ضربه محکم و ناگهانی است. فقط برنامه را باز کنید و دکمه تجزیه و تحلیل را فشار دهید. در عرض چند ثانیه، پنجره نتایج متن ساده فهرستی از تمام خدمات را نمایش می دهد. مواردی که به هسته متصل شدهاند به رنگ قرمز نمایش داده میشوند، اما گزینهای نیز وجود دارد که با یک کلیک سریع یک چک باکس کلیک کنید تا فقط سرویسهای قلابشده را نشان دهد. این برنامه شامل ابزاری برای تست استرس هر قلاب یافت شده است. این ابزار به سادگی بررسی می کند که آیا قلاب بررسی پارامترهای مناسب را انجام می دهد. تست را اجرا کنید و سیستم از کار بیفتد و نرم افزار ضعیفی را اجرا کنید. این به کاربر بستگی دارد که بفهمد چگونه نتایج را حل کند.
این برنامه نمی تواند منشاء محصول همه قلاب ها را شناسایی کند. برای کمک به کاربران برای دیدن آنچه در سیستم آنها در حال اجرا است، یک برگه دوم همه ماژول های بارگذاری شده را فهرست می کند. یک دکمه صادرات لیست ها را در یک فایل متنی ذخیره می کند. برخی از آزمایشکنندگان گزارش کردند که فایل log گاهی اوقات با شکست مواجه میشود.
کاربران خبره RootKit Hook Analyzer را یک ابزار رایگان مفید برای یافتن قلاب های هسته خواهند یافت.
