如果你问我什么是 rootkit ,我只能回答是一种很厉害的木马病毒,非常厉害,厉害到什么程度?“灰鸽子”大家有所耳闻吧?它就是其代表之一。

如果你要知道一些很技术层面的东西,我推荐你看看这里,下面还有一幅图片(via 卡饭论坛小邪邪版主),比较直观的介绍了什么是 rootkit 。

What is Rootkit

不过“是什么”不是我这篇文章的重点,如何侦查它才是我们需要重点关注的。之前介绍的冰刃可以,同时再推荐两个小工具给大家,都是“系出名门”,相信一定有用得上的时候。

---McAfee Rootkit Detective---

咖啡的实力不容置疑,这个软件依然继承了咖啡一贯的鲜红色界面,而且还有一些自定义设置。

Mcafee Detective 1

Mcafee Detective 2

---RootkitRevealer---

之前由 Sysinternal 开发,现在公司被微软收购后它成为了微软众多安全软件中的“一员”。与咖啡的相比,这个稍显“简陋”,设置很少。

Rootkit Revealer

下载:McAfee Rootkit DetectiveRootkitRevealer

PS:现在上网越来越不安全,杀软在升级,病毒木马同样也会升级。电视在报到电脑黑客新闻的时候往往给我这样一个感受:我们的安全意识太薄弱,所以才给病毒木马以可乘之机。但我们有没有反思究竟是什么原因造成了这种薄弱的意识?

我们都不希望自己的电脑“惹”上 rootkit 类木马病毒,如果现在你是在电脑无任何防护的情况下阅读这篇文章,那还是赶紧下载上面的软件扫描一下系统吧。