Rootkit Unhooker(RK檢測(cè)工具)

Rootkit Unhooker是一款智能電腦檢測(cè)工具，它能夠全自動(dòng)的掃描你電腦每一塊部位，然后分析出你電腦問(wèn)題在那里，軟件使用起來(lái)也不繁雜，即時(shí)是小白新手用戶也能馬上就能弄清楚使用方法，是一款非常不錯(cuò)的電腦檢測(cè)工具，喜歡就來(lái)綠色資源網(wǎng)下載吧！

Rootkit Unhooker檢測(cè)工具介紹

Rootkit Unhooker是一款較新的RK檢測(cè)工具,來(lái)自俄羅斯 ! 其檢測(cè)手段比IceSword可靠得多(雖然功能還不如IceSword齊全)

服務(wù)描述表鉤子檢測(cè)和恢復(fù)  強(qiáng)大的進(jìn)程檢測(cè)  強(qiáng)大的驅(qū)動(dòng)檢測(cè)  隱藏進(jìn)程殺除 API鉤子檢測(cè) 驅(qū)動(dòng)轉(zhuǎn)儲(chǔ) 生成報(bào)告

Rootkit Unhooker軟件功能

隱藏庫(kù)檢測(cè)

代碼掛鉤檢測(cè)頁(yè)的一部分。顯示隱藏庫(kù)的地址（檢測(cè)到的情況下）

隱藏文件檢測(cè)

包含檢測(cè)硬盤(pán)上使用Windows API隱藏的文件。支持的文件系統(tǒng)：FAT32 and NTFS

更新程序

能夠連接到服務(wù)器進(jìn)行程序更新

報(bào)告產(chǎn)生

自動(dòng)產(chǎn)生一個(gè)包含所有需要的信息的報(bào)告

進(jìn)程自保護(hù)

包含多種方法，使得能夠不收操作系統(tǒng)的影響。包含內(nèi)部完整性檢查

在Windows安全模式下運(yùn)行需要配置在Setup菜單配置"Extended Mode"

RkU需要管理員權(quán)限去運(yùn)行和使用

SSDT掛鉤檢測(cè)

包含SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測(cè)

包含SSDT鉤子卸載(unhooking)

隱藏進(jìn)程檢測(cè)

檢測(cè)隱藏的進(jìn)程（世界上最先進(jìn)的）檢測(cè)進(jìn)程的全路徑名

隱藏進(jìn)程終止

包括使用PVASE強(qiáng)行殺死進(jìn)程

隱藏進(jìn)程DUMP

重建文件以用于分析

隱藏驅(qū)動(dòng)檢測(cè)

檢測(cè)隱藏的驅(qū)動(dòng)

隱藏驅(qū)動(dòng)DUMP

為選擇的驅(qū)動(dòng)構(gòu)建一個(gè)dump文件

系統(tǒng)線程運(yùn)行分析

掛起的系統(tǒng)模式下的線程執(zhí)行的信息

IRP掛鉤檢測(cè)

在隱藏驅(qū)動(dòng)檢測(cè)的"References"列進(jìn)行查找

代碼掛鉤檢測(cè)

檢測(cè)代碼中的基于API的掛鉤