IceSword
IceSword (IS) est un antirootkit (ARK) gratuit et un utilitaire multifonctions développé à partir de fin 2005.
IceSword
| Environnement | Windows XP et Windows Vista |
|---|---|
| Type | Antirootkit (d) |
| Site web | mail2.ustc.edu.cn/~jfpan |
Description
IceSword, qui utilise un service en mode noyau, peut être considéré comme un gestionnaire de tâches évolué ayant la capacité de lister les fichiers cachés et d'intervenir dans certains cas d'intrusion.
Caractéristiques
- IceSword fonctionne sous Windows XP. Depuis , il est adapté à Windows Vista.
- IS utilise un seul processus IceSword.exe, un driver IsDrv1xx.sys et une bibliothèque logicielle IceSword110.dll. Il ne requiert pas d'installation au sens habituel. Pour son driver sdrv1xx.sys, IS implante cependant une clé « Legacy » dans la base de registre : [HKLM] [SYSTEM] [ControlSetxxx] [Enum] [Root].
- Essentiellement, IS compare les API originales de Windows avec celles en fonction au moment de l'analyse pour déterminer quelles sont les atteintes à l'intégrité du système (crochetages par exemple).
- Depuis la version 1.20, les performances de IS ont été améliorées grâce à l'implantation du système FileReg qui permet d'accéder directement au niveau le plus bas du disque.
- Suivant les activités qu'il doit analyser, IceSword peut occuper entre moins de 4 Mo et environ 16 Mo de mémoire en crête.
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.