绿盟安全月刊->第46期->工具介绍 RKDetectorv0.61.zip

作者：aT4r@3wdesign.es
日期：2004-03-05

工具类型：安全审核
简单介绍：
--------------------------------------------------------------------------------
平台：Windows
作者：aT4r@3wdesign.es

RKDetector是一个检测系统中是否有隐藏进程和服务的诊断工具。当隐藏的句柄被识别后，RKDetector会试图关闭这些隐藏的任务并且重新扫描服务数据库来检测安装的隐藏服务和隐藏的注册表键值。
RKDetector内置了已知rootkit、工具程序、黑客工具特征的MD5数据库，可以识别这些工具。
--------------------------------------------------------------------------------
下载地址：http://www.haxorcitos.com/ficheros/RKDetectorv0.61.