Rootkit Unhooker(RK檢測工具)

Rootkit Unhooker是一款智能電腦（nǎo）檢測工具，它能夠全自（zì）動的掃描你電腦每一塊（kuài）部位，然（rán）後分析出（chū）你電腦問（wèn）題在（zài）那裏（lǐ），軟件使（shǐ）用起（qǐ）來也不繁雜，即時（shí）是小（xiǎo）白新手用戶也能馬上（shàng）就能弄清楚使用方法，是一款非常不錯的電腦檢測工具（jù），喜歡就來綠色資源網下載吧！

Rootkit Unhooker檢測工具介紹

Rootkit Unhooker是一款較新的（de）RK檢（jiǎn）測工具,來自俄羅斯 ! 其（qí）檢測手段比IceSword可靠得多(雖（suī）然功能還不如IceSword齊全)

服務描述表鉤子檢測和恢（huī）複  強大的進（jìn）程檢測  強大的驅動（dòng）檢（jiǎn）測  隱藏進程（chéng）殺除 API鉤子檢測 驅動轉儲 生成報（bào）告（gào）

Rootkit Unhooker軟件功能

隱藏（cáng）庫（kù）檢測

代碼掛鉤檢測（cè）頁的一部分。顯示隱藏庫的地址（檢測到的情（qíng）況（kuàng）下（xià））

隱藏文（wén）件檢測

包（bāo）含檢測硬（yìng）盤（pán）上使用（yòng）Windows API隱藏的文（wén）件（jiàn）。支持的文件係統（tǒng）：FAT32 and NTFS

更新程序

能（néng）夠連（lián）接到服務器進行程序更新

報告產生

自（zì）動產生一個（gè）包含所有（yǒu）需要的信息的報告

進程（chéng）自保（bǎo）護

包（bāo）含多種方法，使得能夠不收操作係（xì）統的影響（xiǎng）。包含內部完（wán）整性檢查

在（zài）Windows安（ān）全模式下運（yùn）行需要配置在Setup菜單配（pèi）置（zhì）"Extended Mode"

RkU需要管理員權限去運行和使用

SSDT掛鉤檢測

包含（hán）SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測

包含（hán）SSDT鉤子卸載(unhooking)

隱藏進程檢測

檢測隱藏的進程（世（shì）界（jiè）上最先（xiān）進的）檢測（cè）進程的全路徑名

隱（yǐn）藏進（jìn）程終止

包（bāo）括使用PVASE強行殺死（sǐ）進程

隱藏進程DUMP

重建文（wén）件以用於分析

隱藏驅動檢測

檢測隱藏的（de）驅動

隱藏驅（qū）動DUMP

為選（xuǎn）擇的驅動構建一個dump文件

係統線程運行分析

掛起的係統模式下的線程執行的信息

IRP掛鉤檢測

在（zài）隱藏驅動檢測的（de）"References"列（liè）進行查（chá）找

代碼掛（guà）鉤檢測

檢測代碼中的基於API的掛鉤（gōu）