Essa ferramenta serve para verificar arquivos / processos / serviços ocultos, que não poderiam ser acessados através do user-mode, as funções funcionam porque são executadas em kernel-mode, tendo todo o acesso possível
Para testar o Nottext Anti-Rootkit, você precisa ativar o Windows em modo de teste (testsigning on), execute ele, e se não estiver em modo de teste, ele exibirá um aviso para ativar, após ativar, reinicie o computador
Se você tiver alguma ideia de como posso melhorar meu anti-rootkit, por favor me avise
Essa versão só corrige alguns bugs e remove algumas funcionalidades
- Corrigido bug que causava travamentos aleatóriamente quando iniciava o driver
- Verifica a assinatura de drivers para verificar se eles são legítimos ou não
- Corrigido a tela de serviço, deixando o local do arquivo e argumentos separados
- Verifica se os serviços são um rooktit com arquivo escondido
Essa versão inclui novas funcionaliades e melhorias
- Auto-defesa (impede que processos finalizem o Nottext Anti-Rootkit)
- Opção de suspender ou resumir qualquer processo
- Destaca drivers ocultos (que provavelmente são rootkits)
- Destaca processos ocultos (que provavelmente são rootkits)
- Botão de desativar o modo de teste do Windows
- Muda o nome do programa automaticamente (muda o nome do Windows Forms para tentar impedir que rootkits o detectem)
- Removido a proteção de processos (não finalizei essa parte ainda)
Essa versão inclui novas funcionalidades e melhorias
- Remoção de pastas melhorado
- Bloquear novos processos de serem executados
- IRP para listar pasta (permitindo localizar arquivos ocultos por rootkit)
- Melhoria na renomeação de arquivos
- Opção de mostrar erros
- Uma pequena melhoria na interface
Essa versão inclui novas funcionalidades e melhorias
- Remoção de arquivos melhorado
- Melhoria na finalização de processos (podendo finalizar processos com gancho SSDT)
- Verifica os serviços instalados na máquina
- Verifica os drivers/imagens carregados no sistema
- Iniciar/Parar serviço de driver apartir do kernel
- Interface simplificada
Essa versão inclui correção de bugs e melhorias:
- Remoção de arquivos melhorado
- Remoção de arquivos durante o boot
- Correção de bugs
- Interface melhorada
Essa versão inclui atualização de correção de bugs:
- Ocultação de processos
- Melhoria na remoção de arquivos
- Desligar ou reiniciar o computador a partir do kernel
- Renomear de arquivo
- Copiar arquivo
- Deletação de arquivos
- Listar arquivos e pastas
- Listar processos
- Terminar processos e bloquea-los