Outil avancé pour détecter les logiciels rootkits potentiellement dangereux. L'auteur du programme est Mark Russinovich connu pour avoir détecté un rootkit bruyant installé dans les systèmes DRM de Sony. RootkitRevealer recherche une API Windows pour accéder au registre et aux systèmes de fichiers qui indiquent le plus souvent la présence d'un rootkit en mode utilisateur ou en mode noyau.

Les processus suspects sont présentés sous la forme d'une liste détaillée contenant l'emplacement dans le registre système ou le chemin sur le disque, l'heure, la taille et la description. RootkitRevealer détecte tous les rootkits publiés sur www.rootkit.com, y compris AFX, Vanquish, HackerDefender. Il est à noter que les rootkits tels que Fu, qui ne cachent pas leur présence dans le système, ne sont pas détectés.

1. un programme conçu pour les personnes possédant les connaissances informatiques appropriées. Nous ne recommandons pas le programme aux utilisateurs inexpérimentés.

Les éléments qui sont présentés par le programme ne doivent pas être automatiquement classés comme rootkits. Nous vous recommandons de ne les supprimer qu'après une analyse détaillée et une sauvegarde du disque dur (ou au moins du registre système). Le programme doit être lancé à partir d'un utilisateur disposant de privilèges d'administration.

Le programme n'est pas en cours d'exécution à partir de la ligne de commande. La raison pour laquelle une version en ligne de commande n'est pas disponible est que les développeurs de logiciels malveillants ont commencé à réagir à RootkitRevealer en vérifiant son nom. Par conséquent, RootkitRevealer scanne actuellement le système en enregistrant sa copie comme un service avec un nom aléatoire.

Ce type d'exécution n'est pas propice à l'interface en ligne de commande, bien que vous puissiez toujours exécuter un programme de paramétrage pour exécuter une analyse automatique et enregistrer le rapport dans un fichier.