Rootkit Unhooker是一款智能電腦檢測工具，它能夠全自動(dòng)的掃描你電腦每一塊部位，然后分析出你電腦問題在那里，軟件使用起來也不繁雜，即時(shí)是小白新手用戶也能馬上就能弄清楚使用方法，是一款非常不錯(cuò)的電腦檢測工具，喜歡就來綠色資源網(wǎng)下載吧！

Rootkit Unhooker檢測工具介紹

Rootkit Unhooker是一款較新的RK檢測工具,來自俄羅斯 ! 其檢測手段比IceSword可靠得多(雖然功能還不如IceSword齊全)

服務(wù)描述表鉤子檢測和恢復(fù)  強(qiáng)大的進(jìn)程檢測  強(qiáng)大的驅(qū)動(dòng)檢測  隱藏進(jìn)程殺除 API鉤子檢測 驅(qū)動(dòng)轉(zhuǎn)儲(chǔ) 生成報(bào)告

Rootkit Unhooker軟件功能

隱藏庫檢測

代碼掛鉤檢測頁的一部分。顯示隱藏庫的地址（檢測到的情況下）

隱藏文件檢測

包含檢測硬盤上使用Windows API隱藏的文件。支持的文件系統(tǒng)：FAT32 and NTFS

更新程序

能夠連接到服務(wù)器進(jìn)行程序更新

報(bào)告產(chǎn)生

自動(dòng)產(chǎn)生一個(gè)包含所有需要的信息的報(bào)告

進(jìn)程自保護(hù)

包含多種方法，使得能夠不收操作系統(tǒng)的影響。包含內(nèi)部完整性檢查

在Windows安全模式下運(yùn)行需要配置在Setup菜單配置"Extended Mode"

RkU需要管理員權(quán)限去運(yùn)行和使用

SSDT掛鉤檢測

包含SDT鉤子卸載(unhooking)

shadowSSDT掛鉤檢測

包含SSDT鉤子卸載(unhooking)

隱藏進(jìn)程檢測

檢測隱藏的進(jìn)程（世界上最先進(jìn)的）檢測進(jìn)程的全路徑名

隱藏進(jìn)程終止

包括使用PVASE強(qiáng)行殺死進(jìn)程

隱藏進(jìn)程DUMP

重建文件以用于分析

隱藏驅(qū)動(dòng)檢測

檢測隱藏的驅(qū)動(dòng)

隱藏驅(qū)動(dòng)DUMP

為選擇的驅(qū)動(dòng)構(gòu)建一個(gè)dump文件

系統(tǒng)線程運(yùn)行分析

掛起的系統(tǒng)模式下的線程執(zhí)行的信息

IRP掛鉤檢測

在隱藏驅(qū)動(dòng)檢測的"References"列進(jìn)行查找

代碼掛鉤檢測

檢測代碼中的基于API的掛鉤