|
 |
|
RAIDE |
|
Rootkit Analysis IDentification Elimination |
|
Целью проекта является создание универсального средства борьбы с rootkit, а основным методом – так называемая «перекомпоновка», делающая видимыми все скрытые объекты. К примеру, известная rootkit-программа FU прячет свои процессы с помощью DKOM (Direct Kernel Object Manipulation), т. е. путем модификации кода ядра, отвечающего за учет использования системных ресурсов и аудит. RAIDE же выполняет обратные действия, после чего любое антивирусное ПО свободно вычислит и удалит соответствующие файлы.
Информация
http://www.uninformed.org/?v=3&a=7&t=txt
http://www.rootkit.com/vault/petersilberman/Komoku.ppt |
|
Скачать RAIDE |
CrazyFish |
|
|