برنامج روتكيت RootkitRevealer
يتوفر البرنامج بإصدارين أحدها يستخدم واجهة تطبيق سهلة الاستخدام، والأخرى تعمل بأمر التشغيل command prompt، إلا أن كلا الإصدارين يشترطان صلاحيات حساب مشرف النظام في الكمبيوتر. ولا تحتاج إلا لاختيار أمر المسح لتظهر تفاصيل هذه العملية في أسفل شاشة البرنامج، كما أنه يعرض مباشرة أية عملية يكشف عنها. أما الإصدار الآخر والذي يعمل بأمر التشغيل فيعمل بتشغيل الملف RootkitRevcon.exe فيه، ليبدأ عملية المسح مباشرة ودون أية خيارات أخرى. ويقوم البرنامج بعرض نتائج المسح على الشاشة ذاتها بجانب تفاصيل العملية، ويمكنك اختيار نسق CSV لفصل نتائج المسح وسهولة إدخالها إلى قاعدة البيانات باستخدام أمر -C بعد أمر التشغيل السابق، كما يمكن إجراء المسح عن بعد لكمبيوتر آخر متصل بالشبكة من خلال كتابة الأمر التالي: psexec \\remote -c rootkitrevcon.exe -c وذلك بالاعتماد على أمر psexec الذي يتيح تشغيل بعض الأوامر على الكمبيوترات عن بعد من أمر التشغيل. ولكن عليك الانتباه إلى أن هذا البرنامج يعمل على كشف هذه الملفات ولا يمكنه حذفها أو إيقاف عملها. ويبدو أنه لا مفر من ضرورة إعادة تهيئة النظام في حال لم تتمكن من حذف هذه الملفات. كما أن هذا البرنامج يقوم بعرض أي إختلاف يلحظه عند مقارنة نتائج المسح للعمليات
المزدوجة التي يجريها، وبالتالي لا يمكنه أن يحدد أن هذا الملف أو ذاك هو الملف الذي يجب حذفه.حمل البرنامج الان
[لا يسمح للزوار بمشاهدة الروابط. اضغط هنـا للتسجيل...] ملاحظة : يجب عليك الرد لكي يكمل تحميل البرنامج وشكرا لكم Waleed
برنامج روتكيت RootkitRevealer 
النمط المتتابع
