Rootkit Unhooker(RK檢測工具)

Rootkit Unhooker是一款智能電腦檢測工具，它能夠全自動的掃描你電腦每一塊部位，然后分析出你電腦問題在那里，軟件使用起來也不繁雜，即時是小白新手用戶也能馬上就能弄清楚使用方法，是一款非常不錯的電腦檢測工具，喜歡就來綠色資源網(wǎng)下載吧！

Rootkit Unhooker檢測工具介紹

Rootkit Unhooker是一款較新的RK檢測工具,來自俄羅斯 ! 其檢測手段比IceSword可靠得多(雖然功能還不如IceSword齊全)

服務(wù)描述表鉤子檢測和恢復(fù)  強大的進程檢測  強大的驅(qū)動檢測  隱藏進程殺除 API鉤子檢測 驅(qū)動轉(zhuǎn)儲 生成報告

Rootkit Unhooker軟件功能

隱藏庫檢測

代碼掛鉤檢測頁的一部分。顯示隱藏庫的地址（檢測到的情況下）

隱藏文件檢測

包含檢測硬盤上使用Windows API隱藏的文件。支持的文件系統(tǒng)：FAT32 and NTFS

更新程序

能夠連接到服務(wù)器進行程序更新

報告產(chǎn)生

自動產(chǎn)生一個包含所有需要的信息的報告

進程自保護

包含多種方法，使得能夠不收操作系統(tǒng)的影響。包含內(nèi)部完整性檢查

在Windows安全模式下運行需要配置在Setup菜單配置"Extended Mode"

RkU需要管理員權(quán)限去運行和使用

SSDT掛鉤檢測

包含SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測

包含SSDT鉤子卸載(unhooking)

隱藏進程檢測

檢測隱藏的進程（世界上最先進的）檢測進程的全路徑名

隱藏進程終止

包括使用PVASE強行殺死進程

隱藏進程DUMP

重建文件以用于分析

隱藏驅(qū)動檢測

檢測隱藏的驅(qū)動

隱藏驅(qū)動DUMP

為選擇的驅(qū)動構(gòu)建一個dump文件

系統(tǒng)線程運行分析

掛起的系統(tǒng)模式下的線程執(zhí)行的信息

IRP掛鉤檢測

在隱藏驅(qū)動檢測的"References"列進行查找

代碼掛鉤檢測

檢測代碼中的基于API的掛鉤