Rootkit Revealer
Um ein Rootkit aufzuspüren, brauchen Sie etwas Gespür und den Rootkit Revealer von Sysinternals. Rufen Sie es einfach von einem Account mit Admin-Rechten auf und klicken Sie auf "Scan".
Das Tool scannt Ihr System dabei auf zweierlei Weise. Einmal in herkömmlicher Weise über die Windows API und ein weiteres Mal indem es die rohen Daten direkt von Ihren physischen FAT- oder NTFS-Partitionen einliest. Falls zwischen den beiden Scans Unterschiede auftreten, werden sie im Tool aufgelistet.