chkdrv.exe
Da jeg lavede Rootchk lavede jeg også et lille special-værktøj til at checke for existensen af drivere: chkdrv.exe. Chkdrv.exe er indtil videre det eneste C++ projekt, som jeg har fået gjort heltRead More…
Rootchk
I 2007 lavede jeg i forbindelse med mit anti-malware arbejde et værktøj til at undersøge for en række kendte rootkits. Ideen var at afhjælpe et problem dengang, at mange i antimalwarefællesskaberne ikke varRead More…
Rustbfix
Rustbfix er i skrivende stund nok det program, som jeg har lavet, der har fundet den bredeste anvendelse hos andre end mig selv. Rustbfix er et lille værktøj til at fjerne et rootkit-baseretRead More…
ADS (Alternate Data Streams)
(Bemærk, gammel vejledning (opr. fra 2006), primært skrevet med WindowsXP for øje. Primært lagt ud fordi nogle af grundprincipperne stadig er gældende) Hvad er ADS? ADS er en forkortelse for “Alternate DataRead More…