Rootkit Unhooker(RK检测工具) v3.7最新版 硬件检测工具

Rootkit Unhooker是一款非常专业的硬件检测软件。这款软件可以帮助用户扫描检测电脑的所有内容。拥有强大的进程检测、强大的驱动检测、隐藏进程杀除等多种功能。

软件说明

Rootkit Unhooker是一款较新的RK检测工具,来自俄罗斯 ! 其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全)

服务描述表钩子检测和恢复 强大的进程检测 强大的驱动检测 隐藏进程杀除 API钩子检测 驱动转储 生成报告

软件功能

隐藏库检测

代码挂钩检测页的一部分。显示隐藏库的地址(检测到的情况下)

隐藏文件检测

包含检测硬盘上使用Windows API隐藏的文件。支持的文件系统：FAT32 and NTFS

更新程序

能够连接到服务器进行程序更新

报告产生

自动产生一个包含所有需要的信息的报告

进程自保护

包含多种方法，使得能够不收操作系统的影响。包含内部完整性检查

在Windows安全模式下运行需要配置在Setup菜单配置"Extended Mode"

RkU需要管理员权限去运行和使用

SSDT挂钩检测

包含SDT钩子卸载(unhooking)

shadowSSDT挂钩检测

包含SSDT钩子卸载(unhooking)

隐藏进程检测

检测隐藏的进程(世界上最先进的)检测进程的全路径名

隐藏进程终止

包括使用PVASE强行杀死进程

隐藏进程DUMP

重建文件以用于分析

隐藏驱动检测

检测隐藏的驱动

隐藏驱动DUMP

为选择的驱动构建一个dump文件

系统线程运行分析

挂起的系统模式下的线程执行的信息

IRP挂钩检测

在隐藏驱动检测的"References"列进行查找

代码挂钩检测

检测代码中的基于API的挂钩

使用说明

1.下载完成后不要在压缩包内运行软件直接使用，先解压;

2.软件同时支持32位64位运行环境;

3.如果软件无法正常打开，请右键使用管理员模式运行。