Сообщение от CharmDraco писал ср, 24 октября 2007 00:54

Для борьбы с руткитами есть ещё такая утилита: Антивирусная утилита AVZ. Как работает эта штука пока не проверял. Есть ещё книжка этого же автора - "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита". В ней очень подробно описана вся эта механика, интересна скорее для программистов, но есть и характеристики по каждой известной утилите обнаружения руткитов. Впечатление создалось не очень оптимистичное - мышей они ловят далеко не всех. Вот кусочек по UnHackMe: "Особые достоинства в ходе тестов не обнаружены, но программа выполняет функции, заявленные разработчиками. Недостатки: в ходе тестов было обнаружено, что данный продукт сравнительно плохо детектирует руткиты - обнаруживается только явная маскировка объектов." Соответственно утилита автора - AVZ, всё это ловит, но какие из них нормальные, а какие вредные доверяет решать человеку. Кучка антируткитовских программ есть также на сайте Rootkits.ru .