IceSword

Un article de Wikipédia, l'encyclopédie libre.

IceSword (IS) est un antirootkit (ARK) gratuit et un utilitaire multifonctions développé à partir de fin 2005.

[modifier] Description

IS, qui utilise un service en mode noyau, peut être considéré comme un gestionnaire de tâches évolué ayant la capacité de lister les fichiers cachés et d'intervenir dans certains cas d'intrusion.

[modifier] Caractéristiques

  • IceSword fonctionne sous Windows XP. Depuis janvier 2007, il est adapté à Windows Vista.
  • IS utilise un seul processus IceSword.exe, un driver IsDrv1xx.sys et une bibliothèque logicielle IceSword110.dll. Il ne requiert pas d'installation au sens habituel. Pour son driver sdrv1xx.sys, IS implante cependant une clé « Legacy » dans la base de registre : [HKLM] [SYSTEM] [ControlSetxxx] [Enum] [Root]
  • Essentiellement, IS compare les APIs originales de Windows avec celles en fonction au moment de l'analyse pour déterminer quelles sont les atteintes à l'intégrité du système (crochetages etc).
  • Depuis la version 1.20, les performances de IS ont été améliorées grâce à l'implantation du système FileReg qui permet d'accéder directement au niveau le plus bas du disque.
  • Suivant les activités qu'il doit analyser, IceSword peut occuper entre moins de 4Mo et environ 16Mo de mémoire en crête.

[modifier] Liens externes

Autres langues