
1
RootkitRevealer е усъвършенствана програма за откриване на rootkit.Тя работи на Windows NT 4 и по-нова версия и изходните му списъци изброяват несъответствия в API и файловата система, които могат да показват наличието на потребителски режим или rootkit в режим на ядро.RootkitRevealer успешно открива много устойчиви руткити, включително AFX, Vanquish и HackerDefender.