DarkSpy

[1][2]DarkSpy ist gemäss Sicherheitsexperte Jörg Klemenz momentan einer der besten Scanner für Rootkits . Wie die meisten seiner Art ist er jedoch für Laien nicht einfach zu verstehen und bietet keine automatische Beseitigung der Rootkits. Immerhin liegt der Software aus China jetzt eine englische Hilfedatei bei.

DarkSpy listet Prozesse, Ports und Treibermodule auf, wobei auch versteckte Elemente sichtbar gemacht und rot markiert werden. Mit der rechten Maustaste lassen sich versteckte Prozesse "killen". Im Dateibrowser werden auch versteckte Dateien gezeigt und können gelöscht werden. Im Reiter "Registry" können Sie auch verschiedene Operationen an der Registrierungsdatenbank vornehmen. Dabei aber nie vergessen, vorher ein Backup zu erstellen!

Unter Windows 2000 sollte DarkSpy nur mit installiertem Service Pack 4 eingesetzt werden. [3]