3 نرم افزار برتر شناسایی و پاکسازی rootkit

RootKit چیست؟!
RootKit ها برنامه هایی هستند كه از نظر ساختار كاری بسیار شبیه Trojan ها و Backdoor ها هستند ولی با این تفاوت كه شناسایی RootKit بسیار مشكلتر از درب های پشتی است زیرا RootKit ها علاوه بر اینكه به عنوان یك برنامه كاربردی خارجی مثل شنونده Netcat و ابزارهای درب پشتی مثل Sub7 بر روی سیستم اجرا می شوند بلكه جایگزین برنامه های اجرایی مهم سیستم عامل و در گاهی مواقع جایگزین خود هسته كرنل می شوند و به هكرها این اجازه را می دهند كه از طریق درب پشتی و پنهان شدن در عمق سیستم عامل به آن نفوذ كنند و مدت زیادی با خیال راحت با نصب ردیابها ( Sniffer ) و دیگر برنامه های مانیتورینگ بر روی سیستم اطلاعاتی را كه نیاز دارند بدست آورند. در دنیای هكرها دو نوع RootKit اصلی وجود دارد كه هر كدام تعریف جداگانه ای دارند.

در حقيقت Root Kit ها ابزارها يا بهتر است بگوييم مخرب ابزارها نرم افزاري كوچكي هستند كه هكر ها از آن ها براي دستيابي به اختياراتي در حد اختيارات كاربر اصلي رايانه، يعني Admin استفاده ميكنند، اين گونه نرم افزار هاي مخرب معمولا توسط هكر ها جهت مخفي نگاه داشتن ساير انواع كدهاي مخرب ،از جمله تروجان ها و كدهاي رباينده اطلاعات تايپ شده توسط كاربران مورد استفاده قرار مي گيرند.


در زير 3 نسخه از بهترين برنامه هاي RootKit كه به عنوان Top 3 Tools To Remove Rootkits شناخته شده معرفي مي گردد :

http://razz.ir/uploads/posts/2013-07...end01small.png

TREND MICRO ROOTKIT BUSTER نرم افزار رايگان و قدرتمندشناسايي و پاكسازي Root Kit به شمار مي رود كه با سيستم عامل هاي ويندوز NT،2000، XP و ويندوز سرور سازگار است .

دانلود آخرين نسخه 32 بيتي TREND MICRO ROOTKIT BUSTER با حجم 9.49 مگابايت
دانلود آخرين نسخه 64 بيتي TREND MICRO ROOTKIT BUSTER با حجم 14 مگابايت
http://razz.ir/uploads/posts/2013-07...t_sophos02.png
Sophos-Anti RootKit قابليت شناسايي و پاكسازي كدهاي مخرب موسوم به روت كيت ها را دارد و قادر است كليه روت كيت هاي شناخته شده و ناشناخته جديد را رديابي نموده و پاكسازي نمايد.
Sophos-Anti RootKit با سيستم عامل هاي ويندوز NT،2000، XP و ويندوز سرور سازگار است .
دانلود آخرين نسخه Anti-Rootkit 1.5.4 با حجم 1.31 مگابايت
http://razz.ir/uploads/posts/2013-07...01smalljpg.jpg

Rootkit Revealer یکی از آنتی ویروس های قدرتمند و رایگان در زمینه نابودسازی Rootkit هاست كه برروی Windows NT یا بالاتر اجرا می شود. این نرم افزار بسیاری از Rookit ها مانند AFX, Vanquish و.. را شناسایی کرده و آنها را نابود می کند.
به دلیل اینکه خیلی از Rookit ها با عوض کردن API کار می کنند پس تشخیص آنها راحت نیست، ولی شما با نصب این نرم افزار به راحتی قادر به تشخیص و انهدام این فایل ها خواهید بود.
این نرم افزار را به حرفه ای ها پبیشنهاد می کنیم! حجم RootkitRevealer بسیار کم ، کار با آن بسیار ساده و به راحتی نصب می شود.
تنها نقطه ضعف نرم افزار Rootkit Revealer عدم اجرای آن در ویندوز 7 و ویستا شمرده می شود.
دانلود آخرين نسخه Rootkit Revealer 1.71 با حجم 226 كيلوبايت
دانلود از سايت اصلي

سايت هاي سازنده http://technet.microsoft.com و http://www.sophos.com و http://www.trendmicro.com
به نقل از http://www.apdownload.com وhttp://parsdlc.net و http://www.guidingtech.com/4474/remove-rootkits-windows و http://ph4ntom.blogfa.com