RootRepeal es un detector de rootkits, y está diseñado con las siguientes metas en mente:
Fácil de usar – un usuario con poca o ninguna experiencia de la computadora debe ser capaz de usarlo.
Poderoso – debe ser capaz de detectar todos los rootkits a disposición del público.
Estable – que debería funcionar en tantas configuraciones diferentes como sea posible, y, en caso de incompatibilidad, no bloquear el ordenador.
Seguro – a no utilizar ninguna técnica como rootkit (enganche, etc) para protegerse.
En la actualidad, RootRepeal incluye las siguientes características:
Controlador del escáner – escanea el sistema para los controladores de modo kernel. Muestra todos los controladores cargados actualmente, y muestra si un conductor ha estado oculto, y si el expediente del conductor es visible en el disco.
Analizar archivos – explora cualquier unidad fija en el sistema de archivos ocultos, * bloqueado o falsificados.
Los procesos de exploración – analiza el sistema para los procesos. Muestra todos los procesos actualmente en ejecución, y muestra si un proceso está oculto o bloqueado.
SSDT Scan – indica si cualquiera de las funciones en la tabla de sistema descriptor de servicio (SSDT) están conectados.
Análisis de objetos ocultos – trata de determinar si algunos rootkits están activos, mediante la búsqueda de los síntomas típicos.
Análisis de servicios ocultos – analiza en busca de los servicios del sistema ocultos.
Análisis de la Sombra SSDT – contraparte de la exploración SSDT, pero se ocupa sobre todo con los gráficos y funciones relacionados con ventanas.
RootRepeal se encuentra actualmente en versión beta. Mientras que todo el esfuerzo se ha hecho para asegurar la compatibilidad con todas las configuraciones del sistema en Windows 2000, XP, 2003 y Vista, no puede ser garantizada. Siempre hay algún riesgo cuando se escanea en busca de rootkits. Antes de ejecutar RootRepeal, por favor asegúrese de tener copias de seguridad de todos los datos importantes y ha guardado todos los documentos abiertos.
Lo puedes descargar desde este enlace (32 bits).
