rootkits ocultan actividad maliciosa , cambiando el contenido de una vista del sistema utilizando la interfaz de programación de aplicaciones . Esto significa que cuando nos fijamos en el sistema para ver qué actividad se lleva a cabo, no verá la actividad rootkit o la actividad de los códigos maliciosos que el rootkit está encubriendo . RootkitRevealer compara las exploraciones en los niveles más bajos y más altos , si los resultados de un análisis difieren de los resultados de otro análisis, esto indica que una actividad se está ocultando
RootkitRevealer está con nombre aleatorio Copias < br . >
RootkitRevealer originalmente iba desde una línea de comandos como un proceso ejecutable. Esto hizo que las ediciones anteriores también fáciles para los delincuentes informáticos a portería. El ejecutable RootkitRevealer podrá ser detenido con código malicioso , prevenir RootkitRevealer de trabajo . Los desarrolladores de resolver este problema haciendo que RootkitRevealer hacer una copia de sí mismo con nombre aleatorio que se ejecuta como un servicio de Windows. El nombre de archivo aleatorio hace que sea mucho más difícil de dirigir el programa.
RootkitRevealer Plataformas
RootkitRevealer se actualiza regularmente para ejecutarse en varias plataformas Windows de 32 bits . La última versión, la 1.71 , corriendo en Windows XP y Windows Server 2003. RootkitRevealer no se ha actualizado para las versiones posteriores y una versión de 64 bits nunca fue lanzado . Actualizaciones en RootkitRevealer han cesado.
Posterior Windows Plataformas
La falta de compatibilidad de 64 bits significa que RootkitRevealer se suelen estrellarse en el lanzamiento o no funcionar correctamente si se intenta de ejecutarlo en una versión de 64 bits de Windows. En Windows Vista, RootkitRevealer puede bloquearse de inmediato o puede funcionar durante un tiempo y luego dormir. Cómo activar el modo de compatibilidad permite que algunos programas antiguos se ejecuten en Windows Vista , pero no funciona para RootkitRevealer . Modo de compatibilidad tiene que saber el nombre del archivo que está tratando de correr, y porque RootkitRevealer lanza de un duplicado nombre aleatorio de sí mismo , esta información no es accesible. Problemas similares surgen con Windows 7 .