ZenaDriver

[Surfer]

По утверждению автора вылавливает большую часть современных руткитов, в том числе и рустоки.

HomePage
http://stasm.org/?id=20

Последняя версия :
http://files.rsdn.ru/45067/zenadriver.0.26.src.rar (с исходниками)

оригинал (форум жутко корявый)
http://rsdn.ru/forum/message/2725414.aspx


Осторожно, при использовании данной программы Вы рискуете остаться без драйверов звука и некоторых других устройств.
Для восстановления достаточно скопировать файлы из папки ZenaDriver обратно в папку x:\Windows\System32\drivers\

PS у меня вроде ничего опасного не произошло.

[Erekle]

Обсуждение на rootkits.ru.; дома (что ли)

How to use ZenAdriver:

WARNING! This tool may automatically delete (actually move) system files. However it is NOT designed to do any special damage.

1. Create the system restore point (will be automated later)
2. Open Device Manager and disable all sound hardware (this step works arround some false positives)
3. Start zenadriver.exe, wait for the reboot prompt and reboot windows manually (will be automated later, however at the moment you can delete the installed driver)
4. After reboot examine C:\ZenADriver folder (and dgbprint output; logging to the file is planned). Suspicious drivers are deleted and moved there.
5. You woudl probably find legitatime drivers, most of them should be restored by the OS, rest of them may be copyed back manually.
6. At this point Windows may be unstable, reboot it to fix. Also you may use net stop zenadriver command to unload the driver manually.

[S.T.A.S.]

Я думаю, стОит внести ясность - ZenADriver детектит классический расток. По поводу "новых" не знаю, утверждается, что нет.

По поводу восстновления - систему лучше всего перегрузить еще раз. Иначе работающий драйвер будет продолжать блокировать загрузку дров от конкурирующих тулз.