RootkitRevealer

Cet article est une ébauche concernant un logiciel et la sécurité informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

RootkitRevealer

Informations

Développé par	Winternals (en)
Écrit en	C++
Système d'exploitation	Microsoft Windows
Langues	Anglais
Type	Antirootkit (d) Logiciel de sécurité informatique (en)
Site web	technet.microsoft.com/en-us/sysinternals/bb897445.aspx

modifier - modifier le code - voir Wikidata (aide)

RootkitRevealer était un programme publié par SysInternals (en) (qui a rejoint Microsoft.com) permettant de détecter si le système Microsoft Windows n'a pas été compromis par un rootkit^[1].

Il détecte les rootkits qui essaient de se cacher aux fonctions Windows de parcours d'un système de fichiers (resp. de la base de registre), en comparant le résultat d'un scan du système fait avec les appels système Windows aux données écrites au plus bas niveau possible, à savoir les données brutes du disque dur (resp. de la base de registre).