Inna metoda to porównywanie kodu programów binarnych lub bibliotek dynamicznych (DLL) na dysku oraz po załadowaniu ich do pamięci operacyjnej. W części przypadków modyfikacja kodu wykonywalnego w pamięci operacyjnej jest wynikiem działania rootkita (metoda „”).
Ponieważ w zarażonym systemie rootkit może kontrolować praktycznie wszystkie kroki narzędzia, próbującego go wykryć, jedyną skuteczną metodą jest sprawdzenie zakażonego dysku tradycyjnym, sygnaturowo-heurystycznym programem antywirusowym, ale z systemu uruchomionego z pewnego, zewnętrznego nośnika (np. z LiveCD).
Zobacz też
cracker haker wirus komputerowy
Przypisy
Linki zewnętrzne www.antirootkit.com – Antirootkit Software – Win/UNIX/Linux Chkrootkit – Wykrywanie rootkitów pod *nixem. Anti-Rootkit Scanner Usuwanie rootkitów Co to jest program typu rootkit Rootkity oraz metody ich zwalczania Co to jest rootkit? Jak usunąć rootkit z komputera?