Spy DLL Remover

Für die Suche nach Rootkits, die nicht als Windows-Dienst laufen, sondern ganz normale im Benutzerkontext, eignet sich der Spy DLL Remover 5.0. Das Tool bietet eine Übersicht aller geladenen Programmbibliotheken (DLLs) und zeigt, welchen Prozessen eine DLL gehört. Ein heuristische Analyse gibt eine Einschätzung, wie verdächtig oder gefährlich eine Programmbibliothek ist. Der Spy DLL Remover eignet sich speziell für die Suche nach „Userland-Rootkits“, die sich mit DLL in andere Prozesse über die Windows-API einklinken. Das Analyseprogramm ähnelt einem Debugger, benötigt Administratorrechte und wendet sich an fortgeschrittene Anwender.