IceSword

Bilgi

Çevre	Windows XP ve Windows Vista
Tür	Antirootkit ( d )
İnternet sitesi	mail2.ustc.edu.cn/~jfpan

IceSword ( IS ), 2005'in sonlarından itibaren geliştirilmiş ücretsiz bir antirootkit (ARK) ve çok işlevli bir yardımcı programdır .

Açıklama

Çekirdek modu hizmeti kullanan IceSword, gizli dosyaları listeleme ve belirli saldırı vakalarına müdahale etme becerisine sahip gelişmiş bir görev yöneticisi olarak düşünülebilir.

Özellikler

IceSword, Windows XP altında çalışır . Dan beriOcak 2007Windows Vista için uygundur .
IS, tek bir IceSword.exe işlemi , bir IsDrv1xx.sys sürücüsü ve bir IceSword110.dll yazılım kitaplığı kullanır . Normal anlamda kurulum gerektirmez. Ancak sdrv1xx.sys sürücüsü için IS, kayıt defterinde bir "Eski" anahtar uygular : [HKLM] [SİSTEM] [ControlSetxxx] [Enum] [Kök].
Temel olarak, IS, sistemin bütünlüğünün ihlallerini (örneğin kancalar) belirlemek için orijinal Windows API'lerini analiz sırasında çalışmakta olanlarla karşılaştırır.
1.20 sürümünden bu yana, diskin en düşük seviyesine doğrudan erişim sağlayan FileReg sisteminin uygulanması sayesinde IS'nin performansı iyileştirildi.
O analiz etmek gerekiyor faaliyetleri bağlı olarak, IceSword daha az arasında işgal edebilir 4MB ve çevresinde 16MB tepe bellek.

Dış bağlantılar

(tr) Resmi site