RootkitRevealer er et avanceret rootkit-detekteringsværktøj.Det kører på Windows NT 4 og nyere, og dets output lister afvigelser mellem registreringsdatabase og filsystem API, der kan indikere tilstedeværelsen af en brugertilstand eller kernel-tilstand rootkit.RootkitRevealer registrerer med succes mange vedvarende rodkits, herunder AFX, Vanquish og HackerDefender.
Kategorier
