Rootkit Unhooker是一款较新的RK检测工具,来自俄罗斯 ! 其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全)
服务描述表钩子检测和恢复 强大的进程检测 强大的驱动检测 隐藏进程杀除 API钩子检测 驱动转储 生成报告
p.s,刚才Vista把玩了一下,结果系统从蓝屏死机中恢复,hoho,看来微软的内核保护还是有一手的...
09 August 2007
RkUnhooker LE update (several fixes)
下载:Rootkit Unhooker 3.7.300.503