RootkitRevealer 是一种高级Rootkit 检测实用程序。其输出列出了注册表和文件系统API 差异，这可以指示是否存在用户模式或内核模式rootkit。

当xy添加RootkitRevealer软件时，一位同事问我什么是rootkit。我只能简单地说rootkit是内核级后门/木马。很多人都有一个误区。他们认为rootkit 用于获得系统的root 访问权限。工具。事实上，rootkit 是攻击者用来隐藏踪迹并保留root 访问权限的工具。

RootkitRevealer 是一种高级Rootkit 检测实用程序。输出列出了注册表和文件系统API 中的差异，指示是否存在用户模式或内核模式rootkit。