Abuse Melding

Je hebt een klacht over de onderstaande posting:

02-05-2006, 22:46 door Bitwiper

Ik ben het met wimbo eens dat rootkits verwijderen niet verstandig is. Voor het vinden van malware, of evt. legitieme software die je systeem instabiel maakt, kunnen rootkit detectors m.i. wel handig zijn (en bovendien geven ze inzicht in hoe je systeem werkt). En wat de ene tool niet kan vinden, kan de andere mogelijk wel. Rootkit Analyzer van Resplendence (free download, http://www.resplendence.com/hookanalyzer) onderzoekt de Windows sprongtabel met pointers naar kernel functies, en geeft verdachte entries aan. Over het algemeen zijn dat "hooked" (omgeleide) functies die eerst in actie komen voordat zij op hun beurt de oorspronkelijke Windows functies aanroepen (of niet) en zo functionaliteit op een laag niveau kunnen wijzigen. System hooks zijn lang niet altijd kwaadwaardig, false positives zijn dus te verwachten. Het is daarom altijd goed om zo'n tool af en toe te draaien (ken je systeem) en als er wijzigingen zijn, te proberen daarvan de oorzaak vast te stellen. Resplendence ...

Beschrijf je klacht (Optioneel):

captcha