从入门到精通：Rootkit的检测、清除、预防(6)

虽然这款工具并非专用的rootkit检测和清除工具，它主要用于检测和清除许多病毒和蠕虫家族，而且它拥有检测某些 rootkit的能力。更何况，微软每月都对它进行更新，不用它就太可惜了。(下图3)

在此它支持三种扫描方式，快速扫描、完全扫描和自定义扫描。下图展示的是快速扫描：(下图4)

Rootkit Hook Analyzer

从其名字就可以看出它是一款专业的rootkit清除工具，它可以识别系统中的任何活动的钩子（hook），它可以截取软件和系统运行依赖的关键系统服务。但其目前的版本为RootKit Hook Analyzer V3.02，已经有几个月时间没有更新。(下图5)

如上图所示，在下载完此工具后，用户需要做的是找出系统上安装了哪些钩子，用户只需要按下“Analyze”按钮，它允许用户查看安装了哪些系统模块和驱动程序，并显示它们的基地址、产品信息和公司等。用户如果要将此结果导出为文本文件，单击“Export”按钮。如果它在系统中找到任何内核级钩子，而用户又确信属于一种合法的产品，那么它将准许用户实施钩子测试，并查看这些钩子是否被正确安装，并且不会对系统产生潜在的危害。 下图是笔者在自己电脑上扫描分析的结果，基本可以断定不存在非法的恶意rootkit安装。(下图6)