ARK工具

ARK-Anti Rootkit 反Rootkit（反核心）

用來對抗Rootkit的一種技術

ARK工具就是用來對抗Rootkit的工具

基本介紹

• 中文名：反核心工具
• 外文名：Anti Rootkit Tools
• 功能：檢測與恢復
• 性質：功能軟體

ARK工具 (Anti Rootkit) ，又叫反核心工具，運行時具有最高的系統許可權。

主要功能：

1、進程管理

2、執行緒、句柄管理

3、驅動管理

4、檔案管理

5、核心管理 (kernel)

6、網路察看及IE管理

7、註冊表管理

8、啟動項管理

9、系統服務管理

10、系統雜項 (後綴名關聯、映像名劫持、防火牆管理、用戶管理等)

11.ssdt shadowssdt inline hook（鉤子）