Ice sword
Ice sword non richiede installazione, si può scaricare questo indirizzo ed è compatibile solo con Windows XP.
L'eseguibile è da rinominare per poterlo usare, da subito un errore ma dopo si avvia.

Visualizza in rosso solo uno dei processi rootkit, l'altro è presente ma non evidenziato.

Dei due servizi rootkit invece nessuna traccia.

Interessante anche il Log Process dove vengono registrate tutte le attività fatte dai vari programmi e si vede che i due rootkit tentano più volte di eseguire alcune operazioni.

Programma piuttosto interessante, dispone anche di una versione per Vista, che però sul mio computer non si avvia. Tra le altre funzioni da segnalare, spiccano un file manager ed un editor del registro incorporato.