Rootkit Unhooker(RK檢測工具（jù）)

Rootkit Unhooker是（shì）一款智能電腦檢測工具，它能（néng）夠全自動的掃描你電（diàn）腦每一塊部位，然後分（fèn）析出你電腦（nǎo）問題在那裏，軟（ruǎn）件使用起來也（yě）不（bú）繁雜（zá），即時是小白新手用戶（hù）也能（néng）馬上就能弄（nòng）清楚使用方法，是一款非常不錯的電腦檢測工（gōng）具，喜歡就來綠（lǜ）色資源網下載吧！

Rootkit Unhooker檢測工具介紹

Rootkit Unhooker是一款較新的（de）RK檢測工具,來自（zì）俄羅斯 ! 其檢測手段比IceSword可靠得多(雖然功能還不如IceSword齊全)

服務描（miáo）述表鉤子檢測和恢複  強大（dà）的進程檢測  強大的驅動檢測  隱藏進程殺除 API鉤子檢測 驅動轉儲 生成報告

Rootkit Unhooker軟件功能

隱藏庫檢測

代碼掛鉤檢（jiǎn）測頁（yè）的一部分。顯（xiǎn）示隱藏庫的地址（檢測到的情（qíng）況下）

隱藏文件檢測

包含檢測硬盤上使用Windows API隱藏的文件（jiàn）。支持的文件係統：FAT32 and NTFS

更新程序

能夠連接到服務器進行程序更新

報告產生

自動產生一個（gè）包含所有需要的信息的報告

進（jìn）程自保護

包含多種方法，使得能夠不收操作係統的（de）影響（xiǎng）。包含內部完（wán）整性檢查

在Windows安全模式下運行需要配置在Setup菜單配置（zhì）"Extended Mode"

RkU需要管理員權（quán）限去運行和使用

SSDT掛鉤檢測

包含SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測

包含SSDT鉤子（zǐ）卸載(unhooking)

隱藏進程檢測

檢測隱藏的（de）進程（世界上最先進的）檢測進程的全路徑名

隱藏進（jìn）程終止

包括使用PVASE強行殺死（sǐ）進程

隱藏進（jìn）程DUMP

重建文件以用於分析（xī）

隱藏驅（qū）動檢測

檢測隱（yǐn）藏（cáng）的驅動

隱藏（cáng）驅動DUMP

為選擇的驅動構建一個dump文件

係統線程運行分析

掛起的係統模式下（xià）的線程執行的信（xìn）息

IRP掛（guà）鉤檢測

在隱藏驅動檢測的"References"列（liè）進行查找

代（dài）碼掛鉤檢測

檢測代碼中的基（jī）於API的掛鉤