Rootkit-Scanner: Gefahren erkennen, System abdichten

Dieses Sicherheitstool fahndet nach Rootkits, die sich ans Kernelsystem geheftet haben und so die wichtigsten Dienste abfangen. Letztere werden mitsamt ihren Modulen aufgeführt.

Fazit

Das Spezialtool fängt dort an, wo viele Antiviren-Programme nicht weiterkommen, und entlarvt neuartige Rootkits, auch wenn sie sich tief in das System eingegraben haben. Verweisen Systemdienste nicht auf den Windows-Kern, sprich: die Datei NTOSKRNL.EXE, so markiert der Hook Analyzer sie als verdächtig.

Einschränkungen: Während einfach gestrickte Kernel-Rootkits dem Hook Analyzer reihenweise ins Netz gehen, werden DLL-Rootkits auf Userebene nicht erkannt.

Zum Download

Page: 1 2 3 4 5 6 7 8 9

ZDNet.de Redaktion

Recent Posts

Digitale Produkte „cyberfit“ machen

Vernetzte Produkte müssen laut Cyber Resilience Act über Möglichkeiten zur Datenverschlüsselung und Zugangsverwaltung verfügen.

2 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Das jüngste Update für Windows, macOS und Linux stopft drei Löcher. Eine Anfälligkeit setzt Nutzer…

3 Tagen ago

Apple schließt Zero-Day-Lücken in iOS, iPadOS und macOS

Zwei von Google-Mitarbeitern entdeckte Schwachstellen werden bereits aktiv gegen Mac-Systeme mit Intel-Prozessoren eingesetzt. Sie erlauben…

3 Tagen ago

Gefährliche Anzeigen für Passwortmanager Bitwarden verbreiten Malware

Die Hintermänner haben es unter anderem auf Daten von Facebook-Geschäftskonten abgesehen. Opfer werden über angebliche…

3 Tagen ago

Public Cloud: Gartner erwartet 2025 weltweite Ausgaben von 723 Milliarden Dollar

Bis 2027 werden 90 Prozent der Unternehmen eine Hybrid-Cloud-Strategie umsetzen.

3 Tagen ago

iPhone 15 ist bestverkauftes Smartphone im dritten Quartal

Apple belegt in der Statistik von Counterpoint die ersten drei Plätze. Samsungs Galaxy S24 schafft…

4 Tagen ago