[BELFA]

Sistema Operativo: WinXP/ Vista/ Win7/ Win8   
Licenza: Freeware

Nota: utilizzare sempre la versione più recente del tool.

Il tool Sophos Anti-Rootkit (SAR) è pensato per supportare gli amministratori nel decidere rapidamente se esista o meno il rischio di un'infezione da rootkit nel computer.
Anche se ben piu pericolosi di virus e spyware , i rootkit vengono ancora completamente ignorati dalla maggior parte della gente. Questo strumento (rootkit) puo colpire tutti i sistemi , non solo Windows.
io compreso 

Cosa sono i Rootkit [una rottura di .....]

Sono dei malware ben piu ostili di virus e spyware , che dopo essersi installati sul computer , si copiano e si nascondono.
Una volta nel sistema , vanno a sostituire alcuni file di qust'ultimo con delle versioni corrotte in modo da passare completamente inosservati agli occhi di antivirus e antispyware . Inoltre per rendersi completamente invisibili e introvabili , vanno a rimpiazzare anche alcune API ( Funzioni del sistema dove si appoggia tutto il funzionamento di quest'ultimo ) .

Se vengo infettato cosa rischio [sono ..... vostri]

Anzitutto bisogna dire che esistono diversi tipi di rootkit , i quali a loro volta hanno diverse varianti . Ci sono principalmente due categorie : quelle che resistono al riavvio , e le altre . Nel primo caso (quelli resistenti al riavvio), sono dunque in permanenza nel vostro sistema .
Quest'ultimo nella maggior parte dei casi permette al suo "pilota" dall'esterno , di avere un accesso diretto alla macchina infetta , permettendogli anche di leggere e di vedere tutti i vostri file e non solo. Da questo momento in poi il vostro computer si puo definire un computer "zombie" , il quale a vostra insaputa puo essere usato sia per compiere altri attacchi , sia per copertura , che per altro

Sistema operativo:
SAR è supportato nei seguenti sistemi operativi:
Windows 2000 e superiore.
Windows XP e superiore.
Windows Vista e superiore.
Windows 7 e superiore.
Windows Server 2003 e superiore.
Windows Server 2008 e superiore.
Il tool è supportato sia nelle versioni a 32 bit sia in quelle a 64 bit dei sistemi operativi Windows sopracitati.

Utilizzo del tool
Il tool può essere eseguito in due modi:
Da Interfaccia utente grafica (GUI).
Da Interfaccia della riga di comando (GUI).

Esecuzione tramite GUI
Accedere al computer con un account amministrativo.
Una volta scompattato l'archivio, Avviare il tool sarqui.exe



Nota: se il computer ha il controllo di accesso utente (UAC) abilitato cliccare col tasto destro del mouse sul collegamento a Sophos Anti-Rootkit e selezionare l'opzione "Esegui come amministratore".
Scegliere di eseguire la scansione dei processi in esecuzione, del registro di Windows o dei dischi rigidi locali aventi le relative caselle di spunta selezionate. Per eseguire la scansione cliccare su "Avvia scansione". Il Sophos Anti-Rootkit eseguirà la scansione del sistema alla ricerca di eventuali minacce nascoste presenti nel computer.





Esecuzione tramite riga di comando
Il tool da riga di comando si trova nella cartella da voi creata:
Una volta scompattato l'archivio, Avviare il tool sarcli.exe



Le opzioni da riga di comando applicabili al tool da riga di comando sono molteplici. Opzioni disponibili:



Nota: Il prompt dei comandi deve essere elevato a livello amministrativo. 
Se non è specificata alcuna area, verrà eseguita la scansione di tutto (per impostazione predefinita: -proc -reg -disk -log).
Premere il tasto ESC in qualsiasi momento per interrompere la scansione prima che sia completata.

Output del log dal tool
Per accedere ai log dopo la scansione, oltre che ai campioni compressi di ciò che è stato rilevato dalla scansione stessa, digitare il comando riportato di seguito nella finestra di dialogo Esegui di Windows o nel prompt dei comandi:
%TEMP%\sarscan.log
%TEMP%\sarclean.log
%TEMP%\samples.sar

SAR deve essere utilizzato per trovare malware non rilevato o nascosto presente nel computer. Un software Rootkit potrebbe far parte di qualsiasi tipo di malware grazie alla natura multicomponente delle minacce più recenti.

L'output del log (v. sopra) includerà tutti i file o percorsi del registro rilevati come nascosti e offrirà la possibilità di eseguirne la disinfezione.

Se sono presenti file sospetti, inviare il file samples.sar a Sophos utilizzando il link qui sotto.

https://secure2.sophos.com/it-it/support/contact-support/sample-submission.aspx

Consultare la tabella di seguito per un elenco dei percorsi più comuni dei file rilevati da SAR e per sapere che azioni intraprendere.







[hide thanked=1]
Sophos Anti-Rootkit Tool 2.5
[/hide]

[Lucarella]

Mi hai incuriosito Belfa, quasi quasi lo provo

[BELFA]

è ottimo forse il migliore