Я так понимаю борьба с руткитами сводится к стандартным мерам безопасности. А обнаружение их на своей машине происходит при помощи:
- монитор сетевых соединений (лучше всего использовать файрволл)
- монитор обращений файлам
- монитор обращений к реестру
- монитор процессов
Кстати, по своему опыту, грамотно установленный и настроеный руткит даже опытному сисадмину обнаружить очень трудно. Гораздо проще не допустить установки этого безобразия
Да, все вышеописаное можно найти в составе замечательной утилиты
Winternals AdminPack.
Разговор, естественно, идет про Виндовс, я правильно понимаю,
Interceptor?
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения...
---------
Репутация – это то, без чего могут жить люди с характером