On peut les classés en trois catégories :

  1. Ce sont de pur scanner on peut citer "Rootkit Revealer", "Rootkit Hook Analyser", "Hook Explorer". Ils permettent juste la détection.
  2. Ce sont les logiciels qui recherche les traces des rootkits et qui savent aussi désinfecter en les supprimants. Ce sont les plus courants et les plus nombreux, on peut citer : "AVG AntiRootkit", "F-Secure Blacklight", "Sophos AntiRootkit".
  3. Ce sont des AntiRootkits qui proposent en plus diverses outils. C'est logiciels "Gmer", "Dark Spy", "Icesword", sont réservés à des utilisateurs confirmés.


La fonction principale du rootkit est de camoufler. Les rootkit opèrent une suite de modifications, notamment au niveau des commandes système, voire du noyau (kernel).
Les trojans, keyloggers, vers et malwares peuvent utiliser la technique des rootkits pour se rendre invisible et donc indétectable par les moyens de détections classiques. Mais on peut aussi s'en servir caché un dossier ou une application.

Rootkit - Scanner :
Aucuns des trois logiciels citer plus haut n'a été capable de détecter "Vanquish" un rootkit de nouvelle génération qui fonctionne par injection DLL.
Le réputé Rootkit Revealer détecte le populaire rootkit "HackerDefenser" (d'ancienne génération).
Des logiciels idéales pour une première approche.

Rootkit - Désinfection :
Dans cette catégorie on retrouve principalement les antirootkits (en version béta) des différents éditeurs d'antivirus. Les scans sont rapide et simple a effectuer. Seule les fichiers, processus ou clé infectés apparaissent dans la fenêtre des résultats. Un dernier clic et vous nettoyer votre système. Simple et efficace.

Un bon point pour "Unhackme" un logiciel russe qui a détecté "Odyysee Rootkit" qui cache des processus en activité.

"Rootkit Uncover" de Bitdefender est l'un des plus rapide et l'un des meilleur en détection.

Mais celui qui m'a le plus impressionné est "AVG Anti-Rootkit". Rapide, fiable et terriblement efficace.

Tous c'est logiciel se base sur une définition de rootkits connu. Aucun n'est infaillible et de plus aucune mise à jour automatique n'existe (pour le moment), il faut installer à chaque fois la dernière version du logiciel pour une détection maximale.

Rootkit - Outils spéciaux :
Des outils prévu spécialement pour la chasse aux rootkits permettent de scanner votre système au plus profond.
Leur utilisation demande de bonne connaissance. Les fausses alertes sont fréquentes, attention aux manipulations irréversibles (et fatal pour votre OS).

"System Virginity Verifier" le principe de détection à l'air intéressant (sur le papier), dans la réalitée beaucoup de fausses alerte, "Vanquish" non-détecter, les résultats de l'analyse affiché dans un fichier "texte" peu exploitable.
"Rootkit Shark" et "Raide" ne détectent pas non plus le rootkit "Vanquish".

A l'heure actuelle les seules recommandables sont "Gmer" et "Icesword".
"Helios" aurait pu en faire parti. Dommage que le logiciel consomme beaucoup, beaucoup, trop de ressource. De plus il n'est compatible qu'avec Windows XP sp2 et doit disposé de Microsoft .Net Framework 2.0, nécessite 512Mo de Ram et un processeur supérieur à 1Ghz.
Mention spécial pour "Rootkit Unhooker". Le programme ne fait que 70 Kbit et est réellement performant en détection. Le titre de fenêtre est généré aléatoirement (comme pour Icesword), car certains programmes malveillants se basent sur les titres de fenêtres pour empêcher des programmes de contre mesures de se lancer.

Quel est la bonne stratégie à adopter :
Un anti-virus classique + un firewall + un système et des applications à jour + la combinaisons de deux logiciels anti-rootkit. Par exemple AVG ou Bitdefender ou Sophos couplé avec Gmer ou Icesword.

Sur cette page, j'ai recencés plus d'une trentaine de logiciels Anti-Rootkits. (A ma connaissance la plus complète).
Beaucoup sont en version "béta", il est trop tôt pour dire quels seront les logiciels "références". Pour le moment il me s'emble plutôt que se sont les "rootkits" qui ont une avance sur les "anti-rootkits".

Le phénomène est grandissant et les utilisateurs méconnaissent la menace.
D'autres articles sont déjà en préparation, donc l'un sur les différentes techniques employées par les Rootkits et les termes utilisés.

Si vous avez testez l'un des programmes citer ou si vous en connaissez d'autres, merci de faire partager vos constats en ajoutant un commentaire.
(Les commentaires ne seront ajouter qu'après validation de l'admin du site dans le but d'éviter les Sblogs).