RootkitRevealer ???

кто пробовал, что за зверь???
[url]http://www.sysinternals.com/ntw2k/freeware/rootkitreveal.shtml[/url]

[url]http://www.sysinternals.com/files/rootkitrevealer.zip[/url]

[url]http://virusinfo.info/index.php?board=28;action=display;threadid=769[/url]

[QUOTE=kps]
[url]http://virusinfo.info/index.php?board=28;action=display;threadid=769[/url]
[/QUOTE]

Плюс. Народ с rootkit.com нашёл способ обойти проверку ревилером реестра. И сууслика сразу становится не видно.....

там такая методика... на подобии Kerish AV.... мега уникальная и секретная - если файл нейм совпадает то не хукаем процесс и rootkitRevealer ненаходит изменений

[QUOTE=Sanja]
там такая методика... на подобии Kerish AV.... мега уникальная и секретная - если файл нейм совпадает то не хукаем процесс и rootkitRevealer ненаходит изменений
[/QUOTE]

Ну, теперь они запускаются с рандомным именем( типа, чтобы не отследили по имени). Но обойти всё равно можно.....