IР-rЙseaux
Un Rootkit est un logiciel, ou une technique permettant а un individu malveillant de dissimuler son activitй aux yeux du systиme. La prйsence d'un rootkit est difficile a dйtecter. Ce dernier est capable de dissimuler son existence et son activitй aux utilisateurs ainsi qu'aux moyens de dйtection classiques (antivirus, antispywares). Les trojans, keyloggers, ou (par exemple) les vers peuvent utiliser la technique des Rootkits pour se rendre invisible et donc indйtectable par les moyens de dйtections classiques. Mais on peut aussi s'en servir cachй un dossier.
ANTI-ROOTKIT
Rootkit Revealer
Ce logiciel va dйbusquer sur votre systиme les rootkits qui pourraient s’y dissimuler. Ces derniers changent le rйsultat de l'API (application programming interface) afin de masquer leur prйsence. Le logicielle ne propose que la rйalisation d'un scan, dont on peut dйterminer la profondeur.
Hook Explorer
HookExplorer donne а l'utilisateur plusieurs options de balayage. Le logiciel йnumиre toutes les dll's chargйes, les processus et la table "IAT". Il offre 4 possibilitй d'affichage, pour vous aidez а examiner vos donnйes.
Rootkit Hook Analyzer
se charge de faire une liste des modules d'interceptions (hooks) de windows. Il peut y avoir des indйsirables, qui constituent le point d'entrйe pour un rootkit. L'afficher et le dйtecter permettra de s'occuper d'une йventuelle infection.
Le logiciel liste en rouge les inscriptions non-standards. Certaines peuvent кtre bйnignes (vdatant.sys, qui appartient а ZoneAlarm par exemple). Pour trier le bon grain de l'ivraie, les descriptions du fichier (compagnie et produit) vous aident а dйterminer qui est qui et ne pas paniquer devant une inscription non standard mais non nuisible comme celle d'un pare-feu ou d'un antivirus.
AVG AntiRootkit
L'antirootkit de la sociйtй Grisoft est encore en version bйta, mais dйjа trиs fonctionnel et stable. Pour accиder а la page bйta-test vous devez au prйalable vous enregistrer. Le logiciel est trиs simple d'utilisation, un bouton pour effectuй les recherches, un autre pour les suppressions. AVG antirootkit est rapide, fiable et terriblement efficace.
F-Secure Blacklight
La technologie d'йlimination de rootkit BlackLight de F-Secure dйtecte les objets qui sont cachйs aux utilisateurs et permet de les enlever. Le but principal est de combattre les rootkits et toutes sortes de malwares qui emploient cette technologie. BlackLight AntiRootkit fonctionne en examinant le systиme en profondeur. Logiciel en bйta, existe en version graphique ou ligne de commande.
Sophos Anti-Rootkit
Simple et gratuit, l'utilitaire de Sophos permet la dйtection et la supression des rootkits qui infestent nombre de machines sans mкme que leurs utilisateurs ne s'en doutent. Trois possibilitйs de scan : processus actifs, base de registre, disque dur.
Rootkit Uncover
est le nouveau logiciel anti-rootkit de Bitdefender. Il permet de scanner et dйradiquer les rootkits dйtectйs dans les fichiers et les processus. Version actuel : 1.0 bйta 2.
UnHackMe
Le logiciel est tйlйchargeable en version trial, avec des fonctionnalitйes complиtes.
Rootkit Unhooker
RKU est trиs apprйciй dans la communautй anti-rootkit pour plusieurs raisons : d'abord il fait bien son travail, notamment avec le trиs coriace pe386 (la bкte noire du moment pour ces logiciels), il est stable, et il est accompagnй d'un outil de test.
RKU est rapide et lйger, et semble s'imposer comme une valeur sыre. Les sources ne sont plus disponibles, car cela aiderait les programmeurs malveillants а contourner le programme... dit la FAQ.
Gmer
Avec une interface proche des autres logiciels, les fonctions habituelles de recherche de processus, services, connexions cachйes au noyau windows sont lа.
Son originalitй est d'intйgrer un module de scan online (Kaspersky ou autres) qu'il ouvre depuis sa propre fenкtre (а cocher dans les prйfйrences), pour йviter qu'un virus ou malware empкche votre antivirus de tourner.
Le site propose une sйrie de vidйos de gmer en action sur le rootkit pe386 (connu pour sa fйrocitй et ses capacitйs d'esquive).
Comme tout logiciel anti-rootkit, son point faible est de devenir connu : certains rootkits apprennent а contourner des logiciels de dйtection. A tester en complйment d'autres programmes.
IceSword
Tout ce qui est affichй en rouge est potentiellement suspect. Reste а trier, certains programmes normaux peuvent avoir ces lignes en rouge, comme les antivirus ou firewalls, selon leur degrй d'intйgration au systиme. IceSword contrфle tout ce qui a un point d'entrйe dans le systиme.
Vous remarquerez le nom "bizarre" en barre de titre, il s'agit d'un titre de fenкtre gйnйrй alйatoirement, car certains programmes malveillants se basent sur les titres de fenкtres pour empкcher des programmes de contre mesures de se lancer.
DarkSpy
DarkSpy est un autre freeware de dйtection de rootkits, basй sur les mкmes principes que les logiciels йvoquйs prйcйdemment. Une de ses particularitйs et de fonctionner sur deux modes, un mode normal et un mode "super", avec plus de fonctions, accessible aprиs un redйmarrage. Donc lorsqu'il vous demandera а redйmarrer au premier lancement, rйpondez oui.
Helios
est un systиme avanзй de dйtection de malware qui a йtй conзu pour dйtecter, enlиver et vacciner contre les rootkits modernes. Ce qui fait la diffйrence avec des produits conventionnels d'antivirus/antispyware est qu'il ne se fonde pas sur une base de donnйes des signatures connues, mais sur le comportement des programmes.
Dommage que le logiciel consomme beaucoup, beaucoup, trop de ressource. De plus il n'est compatible qu'avec Windows XP sp2 et doit disposй de Microsoft .Net Framework 2.0, nйcessite 512Mo de Ram et un processeur supйrieur а 1Ghz.
Hidden Finder
HiddenFinder est un logiciel de sйcuritй avancй qui peut dйtecter et tuer les processus et les drivers cachйs. Les processus cachйs et les drivers sont habituellement le rйsultat d'une attaque sophistiquйe de virus ou de spyware. La recherche rйcente montre que de plus en plus d'attaques sont facilitйs par des processus cachйs de Trojan ce qui peut ouvrir une porte dйrobйe sur votre ordinateur et dйtourner votre systиme. Votre PC peut devenir une machine zombi sous la commande а distance d'un ordinateur pirate. Les rootkits dйtectйs peuvent кtre dйsactivйs grвce au clic droit. Version trial.
Raide
RAIDE pour Rootkit Analysis IDentification Elimination. Cette antirootkit de dйtection et d'йlimination offre uniquement la possibilitйe de supprimer un processus et l'identification du firewall.
Rootkit Shark
Le logiciel fonctionne par comparaison entre le registre et les fichiers. Le produit est une version trial et nйcessite une inscription pour son tйlйchargement.
System Virginity Verifier
est un outil polonais de l'experte en sйcuritй Joanna Rutkowska. L'idйe de SVV est de vйrifier les composants importants du systиme de Windows, qui sont habituellement changйs par les divers malwares, afin d'assurer l'intйgritй de systиme.
Du mкme auteur Klister, est un dйtecteur de processus cachй pour Windows 2000.
Et aussi modGREPER, FLISTER, PatchFinder2.
Seem
SEEM est un logiciel orientй systиme qui affichera un nombre important d’informations en relation avec l’utilisation de Windows. Son but est de simplifier l’accиs aux informations de bases.
Ce logiciel est aussi capable de dйtecter les rootkits ancrйs dans le coeur de Windows. Les derniиres version ne supportent que windows XP et 2003. (dommage)
SafetyCheck
Ce dйtecteur de rootkit fonctionne sur les versions Windows 32bits йquipй de 2000 ou XP. Le logiciel dйtecte les processus, drivers, hooks et SSDT.
Vice 2.0
est un outil qui trouvent les Hooks (IAT, EAT, SSDT, IRP).
ARIES Rootkit Remover
Lavasoft dйjа connu pour son logiciel anti-spyware Ad-Aware, propose gratuitement son outil anti-rootkit.
Panda Anti-Rootkit (Tucan)
Simple et gratuit, l'utilitaire de Panda permet la dйtection et la supression des rootkits qui infestent nombre de machines. Le logiciel scan les processus actifs, la base de registre, et les disques dur. Un tutorial (sur le site) vous indique la dйmarche а suivre.
Avira Rootkit Detection
La sociйtй Avira dйjа connu pour son antivirus gratuit (Antivir), vous propose de tйlйcharger la version bйta2 de son anti-rootkit, aprиs inscription sur le site.
Process Master
Ce logiciel en version trial 30 jours permet de dйtecter et supprimer les processus cachйs.
Rootkit Detective
est un outil dйveloppй par Mc Afee qui fonctionne comme une surveillance "proactif" c-а-d qu'il ne nйcessite pas de mise а jour de signatures pour dйtectй et supprimer les rootkits qui infecte votre PC.
Rootkit Buster
RootkitBuster de Trend Micro offre la possibilitй de scanner а la recherche de rootkit dans les fichiers, la base de registre, les processus et les drivers.
Strider GhostBuster
est le projet anti-rootkit de Microsoft.
RK Detector 2
A dйcouvrir sur le mкme site IAT Analysis Module
API Hook Check
Comme son nom l'indique ce logiciel permet de lister les processus utilisant les fonctions API (Application Programming Interface) de windows.
Les API Hook sont trиs utilisйs par les rootkits et autres programmes malicieux.
Cet outil affiche les nouvelles fonctions implйmentйes.
Les systиme LINUX ne pas йpargnйs, voici pour eux :
Zeppo
Rootkit Hunter
chkrootkit
Tripwire