Estas aquiContenido / ProcL: detección de procesos ocultos en Windows
ProcL: detección de procesos ocultos en Windows
ProcL es una herramienta publicada por la empresa Scanit que trata de detectar posibles procesos ocultos en Windows, tratando así de desenmascarar posibles rootkits actuando a nivel del kernel.
Para ello integra en una sola herramienta las diferentes aproximaciones de las utilidades que intentan detectar rootkits. Los diferentes métodos utilizados se explican más detalladamente en un pdf que se incluye en la descarga.
ProcL se utiliza en línea de comandos y admite diversos parámetros.
Se trata de una versión 1.0 Beta que funciona en Windows 2000 y XP, pero no está comprobado si funciona en Vista y Windows 2003, y el código no está disponible, así que allá cada cual.
Versión para imprimirEtiquetas
A mí (en XP), pantallazo azul y reset.
Poca ayuda el programita :(
A ver si lo he entendido bien, Windows XP permite la ejecución de procesos sin dar cuenta de ellos en el Administrador de Tareas ¿?, si es asi, que utilidad podria tener algo asi....., bueno conociendo a Microsoft...
entendiste mal...
A mi tras ejecutarlo en un equipo XP sp3, me da un volcado de memoria capturado por windbg, tanto en modo kernel como en modo usuario. Según parece no es que este muy testeado.
tirar el sistema abajo, en W2000 SP4 "shutdown" con carácter inmediato........
en el vista, justo donde no esta comprobado, parece que no tira el sistema xD
creo que me he precipitado... en modo administrador el sistema se cae de maduro
Pero es que su función no es "tirar" el sistema.
Usalo con la opcion cmd y mira si te lista los procesos de usuario y de kernel.
Si te los lista, funciona. Otra cosa es que resulte fiable o no.
Entonces veremos que hay que ir a la carpeta donde lo hemos descomprimido y ejecutarlo con la opción que nos interese.
Por ejemplo:
Si se ejecuta sin opciones claro que te hace un volcado de memoria.
Una vez más RTFM (Leeros el puto manual!)
En mi XP incluso sin opciones me lista todos los procesos.
Pero lo ejecuto cambiando al directorio donde lo descomprimí y escribiendo procL en la línea de comandos, no con un doble clic y a correr.