blocks|key|337251|text|RootkitRevealer|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|337252|RootkitRevealer是一种先进的rootkit检测实用程序。它运行在Windows+4和更高版本上，其输出列表可能表明存在用户模式或内核模式rootkit。RootkitRevealer成功地检测到许多持久的rootkit，包括AFX、Vanquish和HackerDefender+(注意:+RootkitRevealer不是用来检测像Fu这样不试图隐藏其文件或注册表项的rootkits+)。|blockquote|entityMap|0|LINK|mutability|MUTABLE|url|http://technet.microsoft.com/en-us/sysinternals/bb897445.aspx^0|0|F|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]]|C|$]]|$1|D|3|E|5|F|7|R|8|@]|9|@]|C|$]]]|G|$H|$5|I|J|K|C|$L|M]]]]

<a href="http://technet.microsoft.com/en-us/sysinternals/bb897445.aspx" rel="nofollow noreferrer">RootkitRevealer</a>

<blockquote>
 RootkitRevealer is an advanced rootkit
 detection utility. It runs on Windows
 NT 4 and higher and its output lists
 Registry and file system API
 discrepancies that may indicate the
 presence of a user-mode or kernel-mode
 rootkit. RootkitRevealer successfully
 detects many persistent rootkits
 including AFX, Vanquish and
 HackerDefender (note: RootkitRevealer
 is not intended to detect rootkits
 like Fu that don't attempt to hide
 their files or registry keys).
</blockquote>

blocks|key|337374|text|F-安全黑灯(免费，Windows)|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

F-secure blacklight (free, Windows)

blocks|key|4074691|text|GMER，GMER，2009年3月|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|4074692|作为最完整和更新的扫描器/修复器之一，我发现它可以找到最多的rootkits，并且有稳定的更新流。|entityMap|0|LINK|mutability|MUTABLE|url|http://www.gmer.net/index.php^0|0|4|0|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$A|N|B|O|1|P]]|C|$]]|$1|D|3|E|5|6|7|Q|8|@]|9|@]|C|$]]]|F|$G|$5|H|I|J|C|$K|L]]]]

<a href="http://www.gmer.net/index.php" rel="nofollow noreferrer">GMER</a>, GMER, March 2009

One of the most complete and updated scanner/fixer, I found that it could find the most rootkits, and has a steady stream of updates.

blocks|key|4074961|text|我偶尔会成功地使用Windows的终极启动光盘，这样我就可以对受感染的系统进行“离线”扫描。最著名的根包扫描仪的致命弱点是，根包也知道它们。请参阅：http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://www.ubcd4win.com/|1|http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359^0|9|E|0|22|1V|1^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$A|N|B|O|1|P]|$A|Q|B|R|1|S]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]|K|$5|F|G|H|C|$I|L]]]]

I have had occasional success using the <a href="http://www.ubcd4win.com/" rel="nofollow noreferrer">Ultimate Boot CD for Windows</a> so that I can run an "offline" scan of the infected system. The Achilles Heel of most well-known root kit scanners is that the root kits know about them as well. See: <a href="http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359" rel="nofollow noreferrer">http://www.microsoft.com/emea/itsshowtime/sessionh.aspx?videoid=359</a>

blocks|key|4074659|text|Rootkit+Unhooker，ep_x0ff+(现在在微软工作)，2007年12月|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://www.antirootkit.com/software/RootKit-Unhooker.htm^0|0|G|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$A|L|B|M|1|N]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]]]

<a href="http://www.antirootkit.com/software/RootKit-Unhooker.htm" rel="nofollow noreferrer">Rootkit Unhooker</a>, ep_x0ff (now working at Microsoft), December 2007

blocks|key|337278|text|我喜欢普雷维克斯|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|entityMap|0|LINK|mutability|MUTABLE|url|http://www.prevx.com/^0|3|5|0^^$0|@$1|2|3|4|5|6|7|K|8|@]|9|@$A|L|B|M|1|N]]|C|$]]]|D|$E|$5|F|G|H|C|$I|J]]]]

I like <a href="http://www.prevx.com/" rel="nofollow noreferrer">Prevx</a>

blocks|key|4074884|text|对于Linux：|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4074885|4074886|克罗泰特，Pangeia+Informatica+(BSD开放源码)+12/17/2007|offset|length|4074887|4074888|rkhunter，Rootkit.nl+(GPL开源项目)+12/31/2008|entityMap|0|LINK|mutability|MUTABLE|url|http://www.chkrootkit.org/|1|http://www.rootkit.nl/projects/rootkit_hunter.html^0|0|0|0|4|0|0|0|0|8|1^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|T|8|@]|9|@]|A|$]]|$1|C|3|D|5|6|7|U|8|@]|9|@$E|V|F|W|1|X]]|A|$]]|$1|G|3|-4|5|6|7|Y|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|Z|8|@]|9|@$E|10|F|11|1|12]]|A|$]]]|J|$K|$5|L|M|N|A|$O|P]]|Q|$5|L|M|N|A|$O|R]]]]

For Linux: 
<a href="http://www.chkrootkit.org/" rel="nofollow noreferrer">chkrootkit</a>, Pangeia Informatica (BSD Open Source) 12/17/2007 
<a href="http://www.rootkit.nl/projects/rootkit_hunter.html" rel="nofollow noreferrer">rkhunter</a>, Rootkit.nl (GPL Open Source project) 12/31/2008

blocks|key|337398|text|ThreatExpert是一种先进的自动威胁分析系统，旨在分析和报告计算机病毒、蠕虫、木马、广告软件、间谍软件和其他安全相关风险的行为。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|337399|我们的免费软件，搜狐反rootkit扫描，检测和删除任何rootkit隐藏在您的计算机使用先进的rootkit检测技术。--+www.sophos.com/products/free-tools/sophos-anti-rootkit.html。|337400|SuperAntiSpyware。检测和删除间谍软件、广告软件和删除恶意软件、木马、拨号程序、蠕虫、KeyLoggers、HiJackers、寄生虫、Rootkit、盗贼安全产品和许多其他类型的威胁。|337401|(对不起，新用户不允许添加超链接。)有人能编辑这个并激活链接吗？)|entityMap^0|0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|J|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|K|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|L|8|@]|9|@]|A|$]]]|H|$]]

"ThreatExpert is an advanced automated threat analysis system designed to analyze and report the behavior of computer viruses, worms, trojans, adware, spyware, and other security-related risks in a fully automated mode."
-- www.threatexpert.com/default.aspx

"Our free software, Sophos Anti-Rootkit scans, detects and removes any rootkit that is hidden on your computer using advanced rootkit detection technology." -- www.sophos.com/products/free-tools/sophos-anti-rootkit.html

"SuperAntiSpyware. Detect and Remove Spyware, Adware and Remove Malware, Trojans, Dialers, Worms, KeyLoggers, HiJackers, Parasites, Rootkits, Rogue Security Products and many other types of threats." -- www.superantispyware.com/

('sorry, new users aren't allowed to add hyperlinks'. Can someone edit this and activate the links please)

A list of rootkit detection and/or removal tools from publicly trusted sources:
<blockquote>
Name, Vendor, Latest release
<a href="http://technet.microsoft.com/en-gb/sysinternals/bb897445.aspx" rel="nofollow noreferrer">RootkitRevealer</a>, Sysinternals,
November 1 2006
<a href="http://www.antirootkit.com/software/RootKit-Unhooker.htm" rel="nofollow noreferrer">Rootkit Unhooker</a>, ep_x0ff (now working at Microsoft according to <a href="http://www.rootkit.com/blog.php?user=EP_X0FF" rel="nofollow noreferrer">Rootkit.com</a>), December 2007
<a href="http://www.f-secure.com/blacklight" rel="nofollow noreferrer">F-Secure Blacklight</a>, F-Secure, Unknown
<a href="http://www.gmer.net/index.php" rel="nofollow noreferrer">GMER</a>, GMER, March 2009
Microsoft Malicious Software Removal
Tool, Microsoft, April 2009
<a href="http://www.xfocus.net/tools/200509/IceSword_en1.12.rar" rel="nofollow noreferrer">IceSword</a>, Unknown, September 2005
</blockquote>
Please add any trusted tools that you know of to the list.

A list of Windows rootkit detection and removal tools

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

来自公众信任来源的rootkit检测和/或删除工具列表：名称，供应商，最新版本RootkitRevealer，Sysinternals，2006年11月1日Rootkit Unhooker，ep_x0ff (现在根据Rootkit.com在微软工作)，2007年12月F-安全黑灯，F-安全，未知GMER，GMER，2009年3月微软恶意软件删除工具，微软，2009年4月IceSword，未知，20

问Windows rootkit检测和删除工具列表
EN

请将您所知道的可信工具添加到列表中.

回答 8

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Windows rootkit检测和删除工具列表EN

请将您所知道的可信工具添加到列表中.

回答 8

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Windows rootkit检测和删除工具列表
EN