[показать]

http://free.grisoft.com/doc/39798/lng/us/tpl/v5
Программа для поиска на компьютере скрытых вредоносных модулей (руткитов). С помощью AVG Anti-Rootkit можно найти, отключить и удалить все установленные в операционной системе руткиты. Присутствует простой режим работы, когда сканирование проводится только в системных областях и папках, и расширенный, который позволяет перед проведением поиска выбрать, какие жесткие диски компьютера нужно проверить на наличие срытых модулей. Программа также ищет руткиты, скрытые в альтернативных потоках передачи данных файловой системы NTFS. Проверить наличие новой версии можно непосредственно из программы.

 

[показать]

http://www.gmer.net/catchme.php
GMER - программа для обнаружения руткитов - вредоносного кода, который тщательно (так, что обычные антивирусники оказываются бессильными) скрывает свое присутствие в системе.

 

[показать]

http://helios.miel-labs.com/
Helios, по утверждению специалистов из MIEL Labs, является передовой системой обнаружения вредоносного ПО. Она создана на основе .NET и для своей работы требует наличия на компьютере соответствующей среды исполнения. Текущая версия 1.1a в установке не нуждается. Helios находит и удаляет современные rootkit-программы (при этом даже возможно восстановление инфицированных приложений), а также «иммунизирует» ПО за счет проверки целостности, блокирования физической памяти, ограничения загрузки драйверов, тщательного контроля за доступом к файловой системе. Другая ее важная особенность – работа в фоновом режиме с уведомлением пользователя об аномалиях в реальном времени. К сожалению, компания серьезно обеспокоена патентной защитой своего ПО, поэтому предоставляет для загрузки только так называемый открытый релиз (public release), не включающий некоторые уникальные технологии. Продукт отлично документирован, к тому же на ее сайте выложены демонстрационные видеоролики.

 

http://research.pandasecurity.com/
Утилита для поиска и удаления скрытых вредоносных модулей (руткитов). Программа сканирует запущенные процессы, загруженные драйверы, системные файлы, реестр, а также альтернативные потоки передачи данных файловой системы NTFS на наличие руткитов. Кроме обычного быстрого сканирования файлов в утилите присутствует возможность проведения глубокой проверки системы на наличие руткитов, при которой происходит сканирование всех загружаемых компонентов операционной системы во время её запуска. Такой подход помогает выявить самые трудно определяемые руткиты. Panda Anti-Rootkit имеет красивый и простой интерфейс, благодаря чему им приятно и удобно пользоваться. Программа также может работать из командной строки.

 

http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html
Утилита для поиска и удаления скрытых вредоносных процессов (руткитов). Эти процессы можно охарактеризовать как разновидность троянов, которые скрывают себя и другие вирусы от обнаружения обычными антивирусами. Sophos Anti-Rootkit позволяет ввести поиск скрытых процессов в оперативной памяти, в реестре Windows и на локальных дисках. После обнаружения вредоносного процесса в нижней панели главного окна программы можно просмотреть его описание и рекомендации к удалению. Для полного удаления руткитов требуется перезагрузка компьютера. Стоит отметить, что в последнее время технологию скрытых процессов используют для защиты от копирования компакт-дисков, что не всегда способствует стабильности операционной системы после воспроизведения таких дисков.

 

http://www.trendmicro.com/download/rbuster.asp
Программа для поиска на компьютере скрытых вредоносных модулей (руткитов). Trend Micro RootkitBuster не требует установки и имеет простой интерфейс. Данная утилита позволяет сканировать файлы жесткого диска, процессы в оперативной памяти, ключи и ветви реестра, драйвера и сервисы ОС Windows на предмет наличия в них скрытых модулей и ссылок. В случае обнаружения руткитов программа выводит отчет о проделанной работе и предлагает пользователю удалить найденные скрытые модули. К минусам программы можно отнести отсутствие настроек. К примеру, при сканировании файлов нельзя выбрать диск или папку, в результате чего проверить можно только системные папки.