Rootkit, questi sconosciuti

[Hal2001]

Ho scaricato RootkitRevealer della sempreverde SysInternals che poteve trovare su questa pagina: http://www.sysinternals.com/ntw2k/freeware/rootkitreveal.shtml
Nella medesima pagina trovate molte informazioni inerenti questo fenomeno ancora poco conosciuto.
In rete ho trovato una pagina che prendendo spunto dai dati rilasciati dalla stessa SysInternals, cerca di descrivere qualche passo principale: http://www.web-ring.it/forum/viewtopic.php?t=1902
L'utility è in esecuzione, e già ha messo in moto AntiVir rilevando due malware (fra cui un dialer), ma la pagina che ho davanti è poco rassicurante. Di seguito lo screen shot della parte di sistema finora scannerizzata

http://img88.exs.cx/img88/7726/rootkitrevealer1uz.png

Oggi ho notato per la prima volta che la struttura del registro di sistema è cambiata, pensavo fosse accaduto con l'arrivo dell'ultimo Service Pack, ma ho letto in giro che mi sbagliavo.
Ecco una guida al registro di sistema: http://www.extrowebsite.com/lezioniRegSistema.asp?ID=2

Se avete maggiori informazioni, saranno gradite.

[Hal2001]

Altre informazioni riguardo i RootKit anche da F-Secure:
http://www.europe.f-secure.com/blacklight/rootkit.shtml
Mette a disposizione un tool gratuito in versione beta, fruibile fino al primo maggio 2005:
http://www.europe.f-secure.com/exclude/blacklight/fsbl.exe

[recoil]

quelli di sysinternals sono veramente dei miti :cool:
ora non sono in windows ma proverò sicuramente il loro tool per vedere se rileva qualcosa

cmq ricordo che qualche tempo fa nella sezione programmazione si era parlato di come nascondere un'applicazione al task manager e non mi pare che fosse un'operazione particolarmente complicata.