Suite di strumenti di utilità su chiave USB

Recentemente mi sono imbattuto sul Web in una collezione di strumenti chiamata "USB PC Repair System".
Si tratta di una raccolta, sotto forma di archivio zip, di strumenti di uso libero che possono rivelarsi particolarmente utili nella esecuzione di attività di diagnostica o in interventi di manutenzione compiuti su personal computer.
Le applicazioni, quasi tutte per sistemi Windows NT/2000/XP, non richiedono installazione per cui l'archivio può essere semplicemente scompattato su un supporto removibile, come una chiavetta USB, per essere sempre disponibile in caso di necessità (l'occupazione totale è di circa 27 Mb).
Le applicazioni incluse sono 37, comodamente accedibili mediante un apposito menu, e vanno dalle semplici utilities per la gestione degli archivi compressi a quelle per il recupero dei file, alla creazione e gestione di immagini dei dischi fissi fino a strumenti più evoluti per l'ottimizzazione del sistema, la rimozione del malware o l'identificazione dei rootkit. Solo per citarne alcune, vi sono:

• Filemon
• Regmon
• ProcessExplorer
• File Assassin
• Rootkit Revealer
• Expore2fs
• Active@ ISO Burner
• DriveImage XML
  

L'archivio può essere liberamente scaricato al seguente indirizzo http://www.geekwithlaptop.com/projects/.

Nuovo tool anti-rootkit

McAfee ha rilasciato un nuovo tool ad uso gratuito per la rilevazione e la rimozione di rootkit.
Sulla base delle informazioni fornite dalla società questo strumento, che non utilizza alcun sistema di signatures, sarebbe in grado di:

• rilevare processi, file e chiavi del registry nascoste
• identificare tutti i processi attivi di sistema
• identificare varie tipologie di hooking (Import/Export address table, SSDT)
• permettere all'utente di rimuovere dal sistema gli oggetti nocivi cancellando o rinominando i relativi files o le chiavi del registry
• permettere all'utente l'immediata interruzione dei processi nocivi
• inviare campioni di rootkit per l'analisi ai laboratori di ricerca

Il tool può essere scaricato al seguente indirizzo: http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip
e non richiede installazione essendo sufficiente scompattare l'archivio in una cartella ed eseguirlo.

L'interfaccia utente si presente abbastanza semplice essendo dotata di un pulsante per avviare la scansione di sistema e di alcuni controlli di tipo radio button per permettere la visualizzazione dei vari tipi di oggetti nocivi eventualmente identificati.

L'esito della scansione viene memorizzato in un apposito file di log contenente le informazioni relative agli oggetti identificati.

Nel complesso si tratta di uno strumento utile per una prima scansione di base del sistema mentre per analisi più evolute è preferibile utilizzare strumenti più sofisticati (come ad es. IceSword).