1
RootkitRevealer ist ein erweitertes Dienstprogramm zur Erkennung von Rootkits.Es wird unter Windows NT 4 und höher ausgeführt und listet in der Ausgabe die Unstimmigkeiten der Registrierungs- und Dateisystem-API auf, die möglicherweise auf das Vorhandensein eines Rootkits im Benutzermodus oder Kernelmodus hinweisen.RootkitRevealer erkennt erfolgreich viele beständige Rootkits, einschließlich AFX, Vanquish und HackerDefender.