Rootkits auf der Spur
Wer seinen Rechner auf so genannte Rootkits durchsuchen will, braucht einen kompetenten Helfer. Der RootkitRevealer von Microsoft etwa deckt verdächtige Diskrepanzen in der Windows-Systemdatenbank Registry sowie in Verzeichnissen auf. Da das Programm jedoch nur Hinweise auf mögliche Störenfriede liefert, richtet sich RootkitRevealer eher an erfahrene Anwender.
RootkitRevealer startet auf Knopfdruck einen Scanvorgang, der mitunter einige Minuten dauern kann. Dabei greift das Tool mit Hilfe der Windows-API-Systemschnittstelle auf Registry-Einträge und Verzeichnisinhalte zu und vergleicht die vom System zurückgegebenen Daten mit den selben Inhalten aus Direktzugriffen auf das FAT- oder NTFS-Dateisystem. Alle gefundenen Unterschiede listet die Software auf, denn hinter jeder Diskrepanz könnte ein Rootkit stecken.
Mehr als solch vage Ergebnisse liefert RootkitRevealer allerdings nicht und sollte somit nur als weiterer Helfer in einem gut bestückten Sicherheitswerkzeugkasten aus Antivirenscanner und Antispywaretool zum Einsatz kommen.
