RootRepeal 1.3.5

RootRepeal è un antirootkit eccellente che ha evidenziato un buon comportamento, in fase di rilevamento e rimozione delle minacce, anche nelle situazioni più complicate. L'autore del programma, che viene periodicamente aggiornato, ha voluto puntare molto sulla semplicità di utilizzo della sua applicazione, adatta sia ai neofiti che agli utenti più esperti.

Il software, distribuito a titolo completamente gratuito, offre la possibilità di analizza il sistema in uso alla ricerca di tutti i driver operanti in modalità "kernel mode". Per ciascuno di essi, RootRepeal indica se il driver sia stato nascosto e se sia direttamente raggiungibile dal file system. Ovviamente, componenti che sfruttano tecniche per nascondersi, con buona probabilità, sono associabili all'azione dei rootkit.

Allo stesso modo, RootRepeal controlla l'intero contenuto dei dischi fissi alla ricerca di file nascosti, bloccati o mascherati come se si trattassero di altre tipologie di elementi. Il programma controlla le caratteristiche dei processi in esecuzione, verifica lo stato della System Service Descriptor Table (SSDT), va alla ricerca di servizi di sistema nascosti. Infine, un'apposita routine consente di individuare gli espedienti comunemente usati dai malware per celarsi ai software di sicurezza tradizionali.

Alcuni motori di scansione antivirus potrebbero erroneamente indicare RootRepeal come una minaccia. Si tratta, ovviamente, di un falso positivo com'è possibile evincere consultando quest'analisi su VirusTotal.

RootRepeal viene distribuito sotto forma di archivio RAR: occore un software come 7-Zip per aprirlo ed estrarne il contenuto.

Sito web del produttore: http://sites.google.com/site/rootrepeal/