RootkitRevealer 1.20
说明:RootkitRevealer ,用来检测系统里边是否运行着Rootkit,通过分析注册表和系统API文件差异,它能检测出来www.rootkit.com 发布的所有rootkit,包括AFX、Vanquish、HackerDefender 等。内包含GUI和命令行两个版本,其中命令行版本配合PsExec 可以执行远程扫描。
http://www.sysinternals.com/Files/RootkitRevealer.zip
②下载页面:http://www.sysinternals.com/utilities/rootkitrevealer.html