RootKit Hook Analyzer para Windows

Esta herramienta para usuarios experimentados identificará rootkits instalados para enganchar los servicios del sistema del kernel. Si eso suena a palabrería incomprensible, esta herramienta, aunque fácil de usar, no está diseñada para ti. Con dos pestañas y tres botones, RootKit Hook Analyzer no toma tiempo en aprender. Un breve archivo de Ayuda intenta explicar para qué está diseñada esta aplicación, pero será de poca utilidad para los usuarios que no estén ya familiarizados con los conceptos.

Operar RootKit Hook Analyzer es muy sencillo. Simplemente abre la aplicación y presiona el botón de analizar. En segundos, la ventana de resultados en texto plano muestra una lista de todos los servicios. Aquellos enganchados al kernel se muestran en rojo, pero también hay una opción con un rápido clic en una casilla de verificación para mostrar solo los servicios enganchados. La aplicación incluye una herramienta para realizar pruebas de estrés a cualquier gancho encontrado. La herramienta simplemente verifica si el gancho realiza una comprobación adecuada de los parámetros. Ejecuta la prueba y si obtienes un fallo del sistema, estás utilizando software mal escrito. Depende del usuario averiguar cómo resolver los resultados.

Esta aplicación no puede identificar el origen del producto de todos los ganchos. Para ayudar a los usuarios a ver qué se está ejecutando en su sistema, una segunda pestaña lista todos los módulos cargados. Un botón de exportar guardará las listas en un archivo de texto. Algunos evaluadores informaron que el archivo de registro ocasionalmente fallaría.

Los usuarios expertos encontrarán en RootKit Hook Analyzer una herramienta freeware útil para encontrar ganchos del kernel.