IceSword

Információ

Környezet	Windows XP és Windows Vista
típus	Antirootkit ( d )
Weboldal	mail2.ustc.edu.cn/~jfpan

Az IceSword ( IS ) egy ingyenes antirootkit (ARK) és többfunkciós segédprogram, amelyet 2005 végétől fejlesztettek ki .

Leírás

A kernel módú szolgáltatást használó IceSword fejlett feladatkezelőnek tekinthető, amely képes rejtett fájlok listázására és beavatkozásra bizonyos behatolási esetekben.

Jellemzők

Az IceSword Windows XP alatt működik . Mivel2007. január, Windows Vista rendszerre alkalmas .
Az IS egyetlen IceSword.exe folyamatot , egy IsDrv1xx.sys illesztőprogramot és egy IceSword110.dll szoftverkönyvtárat használ . Nem igényel telepítést a szokásos értelemben. Az sdrv1xx.sys illesztőprogramhoz azonban az IS végrehajt egy "Legacy" kulcsot a rendszerleíró adatbázisban : [HKLM] [SYSTEM] [ControlSetxxx] [Enum] [Root].
Lényegében az IS összehasonlítja az eredeti Windows API-kat az elemzés pillanatában működő API-kkal annak megállapítása érdekében, hogy melyek a rendszer integritásának a megsértései (például horgok).
Az 1.20 verzió óta az IS teljesítménye javult a FileReg rendszer bevezetésének köszönhetően, amely közvetlen hozzáférést tesz lehetővé a lemez legalacsonyabb szintjéhez.
Az elemzendő tevékenységektől függően az IceSword kevesebb, mint 4 MB és körülbelül 16 MB maximális memóriát foglalhat el .

Külső linkek

(en) Hivatalos oldal