rootkity

[JarekMk]

Cześć, mam pytanie.
Czy są juz programy do wykrywania rootkitów?
Jeżeli tak to jakie?
Na ile procent są one skuteczne?
Ile trwa skan systemu?
Czy potrafią leczyć zakażone pliki?
Jak działają?
Wiadomo że rootkit ukrywa proces, więc czy szukają tylko ukrytych procesów czy posiadają własne sygnatury/heurystyke?
PZDR!

[SER]

Czy są juz programy do wykrywania rootkitów?

Rootkit Revealer

RootkitRevealer to zaawansowane narzędzie do wykrywania utajonych programów. Program współpracuje z systemami Windows NT 4 i nowszymi. Dzięki monitorowaniu list rejestru oraz systemu plików API może on wykryć niezgodności, które wskazują na obecność w systemie intruzów. Aplikacja wykrywa wszystkie "persistent rootkits" opublikowane na stronie www.rootkit.com , włączając w to AFX, Vanquish i wspomnianego wcześniej HackerDefender.

F-Secure Blacklight Rootkit Eliminator

Program bardzo podobny do Rootkit Revealer i mający podobny algorytm wyszukiwania. Lekka przewaga nad Rootkit Revealer = ma proste opcje usuwania wykrytych rootkitów. Nie wymaga instalacji. Na razie wersja beta - darmowa lecz limitowana czasowo.

VICE

EDIT

GMER

Polski program monitorujący który jako jedną z funkcji oferuje wykrywanie rootkitów. Więcej na stronie domowej programu.

EDIT2

Flister

PatchFinder
==================================================

Na resztę pytań odpowiedzi na 100 % nie jestem pewien, więc nie odpowiadam

Autor postu otrzymał pochwałę

[wojtas]

to tez:
Microsoft Strider

Kod: Zaznacz wszystko

http://research.microsoft.com/rootkit/

o tu cos mam:
System Virginity Verifier

Kod: Zaznacz wszystko

http://www.invisiblethings.org/tools.html

oraz ten
chkrootkit

Autor postu otrzymał pochwałę

[stary*]

Połowę rzeczy, ktore podaliście są beznadziejne, bezużyteczne....

chkrootkit

tia jak zalatwi sobie lina Ja polecam:
Gmer, PL, damorwy, autor programu jest super można z nim spokojnie pogadać, pomoże, pełny support
UnHackMe - błyskawica skan trwa kilka sekund, Shareware
HookAnalyzer - coś a'la GMER, ale mniej opcji
RootkitRevealer - niedopracowany jeszcze, nie instaluj poki co go
F-Secure - ekstra!!!, Free
Najlepsze jednak to :
Gmer - wspomaga antivira, ma monitor rezydentny
F-Secure - skan raz na tydzień
Skan trwa hmmm...to zalezy, niekiedy 3 min niekiedy kilka sekund więcej na GG

[ Dodano: Dzisiaj o 19:29 ]

Na ile procent są one skuteczne?

na 100
bo jeśli rootkit wykorzystuje nową technologię, coraz to nową w końcu autor - najczęsciej na drugi dzień- wydaje odpowiednią, nową, zmodyfikowaną wersję swojego programiku

Czy potrafią leczyć zakażone pliki?

GMER, F-Secure potrafią RootkitRevealer przeszukuje tylko Rejestr

Jak działają?

najczęsciej metodą Hookowania Api - Api Hooking, podczepiają się do Jądras (Sysstemowago, jakby co )

Wiadomo że rootkit ukrywa proces, więc czy szukają tylko ukrytych procesów czy posiadają własne sygnatury/heurystyke?

i to i to Szukają procesów, ukrytych plików .sys, kluczy w rejestrze, etc

Autor postu otrzymał pochwałę