RootkitRevealer是高级的rootkit检测实用程序。它在Windows NT 4和更高版本上运行，其输出列出注册表和文件系统API的差异，这些差异可能表明存在用户模式或内核模式rootkit。RootkitRevealer成功检测到许多持久性Rootkit，包括AFX，Vanquish和HackerDefender。
rootkitrevealer
分类目录
Linux版RootkitRevealer的替代品
10
Chkrootkit
Chkrootkit是一个Linux工具，用于在本地检查rootkit的迹象。它包含：-chkrootkit：用于检查系统二进制文件中rootkit修改的shell脚本。
- 免费应用
- Linux
8
