Rootkit Unhooker(RK檢測工具)

Rootkit Unhooker是一款智能電腦檢測工具，它能夠全自動的掃描你電腦每一塊部位，然后分析出你電腦問題在那里，軟件使用起來也不繁雜，即時是小白新手用戶也能馬上就能弄清楚使用方法，是一款非常不錯的電腦檢測工具，喜歡就來綠色資源網下載吧！

Rootkit Unhooker檢測工具介紹

Rootkit Unhooker是一款較新的RK檢測工具,來自俄羅斯 ! 其檢測手段比IceSword可靠得多(雖然功能還不如IceSword齊全)

服務描述表鉤子檢測和恢復  強大的進程檢測  強大的驅動檢測  隱藏進程殺除 API鉤子檢測 驅動轉儲 生成報告

Rootkit Unhooker軟件功能

隱藏庫檢測

代碼掛鉤檢測頁的一部分。顯示隱藏庫的地址（檢測到的情況下）

隱藏文件檢測

包含檢測硬盤上使用Windows API隱藏的文件。支持的文件系統：FAT32 and NTFS

更新程序

能夠連接到服務器進行程序更新

報告產生

自動產生一個包含所有需要的信息的報告

進程自保護

包含多種方法，使得能夠不收操作系統的影響。包含內部完整性檢查

在Windows安全模式下運行需要配置在Setup菜單配置"Extended Mode"

RkU需要管理員權限去運行和使用

SSDT掛鉤檢測

包含SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測

包含SSDT鉤子卸載(unhooking)

隱藏進程檢測

檢測隱藏的進程（世界上最先進的）檢測進程的全路徑名

隱藏進程終止

包括使用PVASE強行殺死進程

隱藏進程DUMP

重建文件以用于分析

隱藏驅動檢測

檢測隱藏的驅動

隱藏驅動DUMP

為選擇的驅動構建一個dump文件

系統線程運行分析

掛起的系統模式下的線程執行的信息

IRP掛鉤檢測

在隱藏驅動檢測的"References"列進行查找

代碼掛鉤檢測

檢測代碼中的基于API的掛鉤