www.MegaLab.it

RootRepeal

RootRepeal, il cui sviluppo sembra procedere molto lentamente essendo fermo alla versione beta da tempo, ha il vantaggio di essere portable e di avere qualche dato in meno nel report. L'affidabilità non ne risente sicuramente, anzi: dopo Gmer, lo ritengo il miglior programma anti-rootkit fra quelli che ho avuto modo di provare, purtroppo non è compatibile con Windows 7.

Come grafica e anche come risultati individuati i due programmi sono molto simili, tanto che NoVirusThanks Anti-Rootkit sembra essere l'evoluzione di RootRepeal, arricchito però di nuove funzioni.

Ogni sezione ha la sua funzione di Scan separata, oppure si può andare direttamente su Report e fare una scansione unica selezionando le varie categorie proposte.

Qualche "falso positivo" lo possiamo trovare anche in RootRepeal: questi sono due driver di sistema segnalati in rosso e potrebbero trarre in inganno le persone non troppo esperte.

I due processi in rosso sono invece malevoli, come abbiamo visto anche prima.

Altra rilevazione potenzialmente ingannevole con il driver di PC Tools Firewall.

Perfetto, anche se non le mostra in rosso, nel rilevare le due dll nascoste.

Anche con RootRepeal possiamo terminare processi sospetti e tentare di cancellare il file.

Mentre i due eseguibili si lasciavano terminare ed eliminare abbastanza facilmente, qualsiasi tentativo di intervenire sulle due dll provocava un crash del sistema operativo costringendomi al riavvio del computer.