| 버전 | 3.02 |
|---|---|
| 발행자 | Resplendence |
| 출시일 | 2008. 12. 5. |
| 추가 된 날짜 | 2008. 1. 4. |
| OS 요구 사항 | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| 요구 사항 | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| 총 다운로드 | 28,438 |
| 가격 | Free |
기술
RootKit Hook Analyzer는 커널 시스템 서비스를 연결하는 루트킷이 PC에 설치되어 있는지 확인하는 보안 유틸리티입니다. Kernel RootKit Hooks는 모든 프로그램과 운영 체제가 의존하는 주요 시스템 서비스를 가로채는 설치된 모듈입니다. 커널 후크는 요즘 유행하지 않으며 공식적으로 문서화되지 않았으며 Microsoft에서 더 이상 사용되지 않는 것으로 간주됩니다. 실제로 구현하는 방법을 발견한 옛날의 선구적인 영웅들은 모두 커널 후크를 프로그래밍 방식으로 사용하지 말라고 조언하는 새로운 방식을 채택했습니다.
프로그래머가 목표를 달성할 수 있도록 문서화된 방법이 있기 때문에 커널 후크가 불필요한 경우가 많습니다. 그러나 모니터링 및 바이러스 백신 소프트웨어와 같은 많은 시스템 도구에서 커널 후크는 어려운 작업을 수행할 수 있는 유일한 기술이므로 피할 수 없는 필요악입니다. 중요한 것은 커널 시스템 서비스가 연결되어 있으면 이러한 기술을 사용하는 책임 있는 소프트웨어를 찾을 수 있다는 것입니다. Sony CD 보호 루트킷에 대해 진행 중인 모든 논의에서 영감을 받아 RootKit Hook Analyzer를 개발했습니다. 버전 3.02에는 지정되지 않은 업데이트가 포함되어 있습니다.
리뷰
숙련된 사용자를 위한 이 도구는 커널 시스템 서비스를 연결하기 위해 설치된 루트킷을 식별합니다. 횡설수설처럼 들리면 이 도구는 사용하기 쉽지만 사용자를 위해 설계되지 않았습니다. 2개의 탭과 3개의 버튼으로 RootKit Hook Analyzer는 학습하는 데 시간이 걸리지 않습니다. 짧은 도움말 파일은 이 응용 프로그램이 무엇을 찾도록 설계된 것인지 설명하려고 시도하지만 아직 개념에 익숙하지 않은 사용자에게는 거의 유용하지 않을 것입니다.
RootKit Hook Analyzer 작동은 간단합니다. 애플리케이션을 열고 분석 버튼을 누르기만 하면 됩니다. 몇 초 만에 일반 텍스트 결과 창에 모든 서비스 목록이 표시됩니다. 커널에 연결된 서비스는 빨간색으로 표시되지만 연결된 서비스만 표시하도록 확인란을 빠르게 클릭하는 옵션도 있습니다. 응용 프로그램에는 발견된 모든 후크를 스트레스 테스트하는 도구가 포함되어 있습니다. 도구는 단순히 후크가 적절한 매개변수 검사를 수행하는지 확인합니다. 테스트를 실행하고 시스템 충돌이 발생하면 제대로 작성된 소프트웨어가 실행되지 않습니다. 결과를 해결하는 방법을 알아내는 것은 사용자의 몫입니다.
이 애플리케이션은 모든 후크의 제품 출처를 식별할 수 없습니다. 사용자가 시스템에서 실행 중인 것을 볼 수 있도록 두 번째 탭에는 로드된 모든 모듈이 나열됩니다. 내보내기 버튼은 목록을 텍스트 파일로 저장합니다. 일부 테스터는 로그 파일이 때때로 실패한다고 보고했습니다.
전문가 사용자는 RootKit Hook Analyzer가 커널 후크를 찾는 데 유용한 프리웨어 도구임을 알게 될 것입니다.
