• RootkitRevealer帮助用户与攻击的检测在Windows XP和Windows服务器2003年(32位版本)。 其输出列出了窗户注册和文件系统API的差异，可能表示存在一个攻击的。 虽然它不是在积极发展的今天，RootkitRevealer触发一个最受欢迎的媒体丑闻的2000年。

    该术语的攻击是使用描述的机制和技术从而恶意软件，包括病毒、间谍软件和木马，努力obnubilate他们的存在间谍软件阻断剂、防毒软件和系统管理工具。 有几个攻击relegations取决于是否有恶意软件的重新启动生存和是否执行热利用模式或内核的模式。

    也有持续的后门相关的恶意软件激活了每个次系统靴子。 因为这样的恶意软件包含的代码必须是自动执行的各个系统的启动或时进行身份验证，他们必须储存的代码一个刻意孜孜以求的商店，例如注册或文件系统，并配置一个方法，通过这种方法的执行代码没有你的干预。

    除了这些，你可以发现存的基于后门，其中有没有刻意努力编码，因此不存重新启动。 由于持续的后门的工作通过转变API结果，以便系统图利用Api不同于真正的景储存、RootkitRevealer结果进行比较的系统进行扫描，在最高水准，在最低口径。

    因此，后门，是否用户的模式或核心模式，操纵Windows API或地API以消除他们的存在从目录清单，例如将会看到，通过RootkitRevealer作之间的差异的信息返回的Windows API和意见的原始扫描的一个脂肪的卷的文件系统的结构。

    所有的一切，RootkitRevealer是，仍然是一个伟大的工具的使用只要你想要的那是怎样的人了解到许多非法活动进行行业的巨头，如索回在2005年，当时索尼BMG CD复制的保护，攻击的丑闻爆发。 最后，你永远不能有安全，当涉及到数据的盗贼。

  • RootkitRevealer में मदद करता है के साथ उपयोगकर्ताओं को रूटकिट का पता लगाने पर Windows XP और विंडोज सर्वर 2003 (32-बिट संस्करण केवल). इसके उत्पादन सूची Windows रजिस्ट्री और फाइल सिस्टम एपीआई विसंगतियों हो सकता है कि संकेत की उपस्थिति एक rootkit. हालांकि यह सक्रिय विकास के अंतर्गत नहीं आजकल, RootkitRevealer ट्रिगर एक के सबसे लोकप्रिय मीडिया के घोटालों 2000 के दशक.

    शब्द rootkit उपयोग किया जाता है का वर्णन करने के लिए तंत्र और तकनीक है जिसके तहत सहित, मैलवेयर, वायरस, स्पायवेयर, और trojans के लिए प्रयास obnubilate उनकी उपस्थिति से स्पायवेयर ब्लॉकर्स, एंटीवायरस, और सिस्टम प्रबंधन उपयोगिताओं में. वहाँ रहे हैं कई rootkit निर्वासन पर निर्भर करता है कि मैलवेयर रिबूट बचता है और क्या यह में कार्यान्वित utilizer मोड या कर्नेल मोड.

    वहाँ भी कर रहे हैं लगातार rootkits के साथ जुड़े मैलवेयर को सक्रिय करता है कि हर बार सिस्टम बूट. क्योंकि इस तरह के मैलवेयर शामिल है कि कोड निष्पादित किया जाना चाहिए स्वचालित रूप से प्रत्येक प्रणाली शुरू करने या जब आप को प्रमाणित करते हैं, वे चाहिए स्टोर कोड में लगन से परिश्रमी दुकान, इस तरह के रूप में या रजिस्ट्री फाइल सिस्टम, और कॉन्फ़िगर एक विधि है जिसके द्वारा कोड निष्पादित आपके हस्तक्षेप के बिना.

    इन के साथ आप पा सकते हैं स्मृति-आधारित rootkits, जो कोई लगन से परिश्रमी कोड और इसलिए जीवित नहीं है, एक रिबूट है । के बाद से लगातार rootkits द्वारा काम transmuting एपीआई परिणाम इतना है कि एक सिस्टम दृष्टिकोण का उपयोग एपीआई वास्तविक से अलग दृश्य में भंडारण, RootkitRevealer तुलना के परिणाम एक प्रणाली स्कैन पर उच्चतम क्षमता के साथ है कि सबसे कम क्षमता है ।

    इस प्रकार, rootkits, चाहे उपयोगकर्ता मोड या कर्नेल मोड, हेरफेर कि विंडोज एपीआई या देशी एपीआई को दूर करने के लिए उनकी उपस्थिति से एक निर्देशिका लिस्टिंग, उदाहरण के लिए, देखा जाएगा द्वारा RootkitRevealer के रूप में के बीच एक विसंगति के द्वारा लौटे जानकारी Windows API और में देखा है कि कच्चे स्कैन के एक वसा या NTFS वॉल्यूम के फाइल सिस्टम संरचनाओं.

    सब सब में, RootkitRevealer था और अभी भी एक महान उपकरण है का उपयोग करने के लिए जब भी आप चाहते हैं और है कि लोगों को कैसे सीखा के कई अवैध गतिविधियों के प्रदर्शन से उद्योग के दिग्गजों के रूप में इस तरह सोनी 2005 में वापस, जब सोनी बीएमजी सीडी प्रतिलिपि संरक्षण rootkit घोटाले भड़क उठी । अंत में, आप कर सकते हैं किया जा कभी नहीं करने के लिए सुरक्षित है, जब यह आता है करने के लिए डेटा चोरों.

  • RootkitRevealer helps users with rootkit detection on Windows XP and Windows Server 2003 (32-bit-versions only). Its output lists Windows Registry and file system API discrepancies that may betoken the presence of a rootkit. Although it is not under active development nowadays, RootkitRevealer triggered one of the most popular media scandals of the 2000s.

    The term rootkit is utilized to describe the mechanisms and techniques whereby malware, including viruses, spyware, and trojans, endeavor to obnubilate their presence from spyware blockers, antivirus, and system management utilities. There are several rootkit relegations depending on whether the malware survives reboot and whether it executes in utilizer mode or kernel mode.

    There are also persistent rootkits associated with malware that activates each time the system boots. Because such malware contain code that must be executed automatically each system start or when you authenticate, they must store code in a sedulously assiduous store, such as the Registry or file system, and configure a method by which the code executes without your intervention.

    Alongside these, you can find the memory-based rootkits, which have no sedulously assiduous code and therefore does not survive a reboot. Since persistent rootkits work by transmuting API results so that a system view utilizing APIs differs from the genuine view in storage, RootkitRevealer compares the results of a system scan at the highest caliber with that at the lowest caliber.

    Thus, rootkits, whether user mode or kernel mode, that manipulate the Windows API or native API to remove their presence from a directory listing, for example, will be seen by RootkitRevealer as a discrepancy between the information returned by the Windows API and that seen in the raw scan of a FAT or NTFS volume's file system structures.

    All in all, RootkitRevealer was and still is a great tool to use whenever you want and that is how people learned of many illegal activities performed by industry giants such as Sony back in 2005, when the Sony BMG CD copy protection rootkit scandal erupted. In the end, you can never be to safe when it comes to data thieves.