IceSword Antirootkit

Estos son algunos de los datos que IceSword nos puede mostrar:

* Listado de procesos en ejecución
* Listado de puertos y conexiones activas.
* Módulos cargados en el kernel del S.O
* Programas y claves de registro que se inician con el S.O
* Listado de los servicios usados por el S.O
* Listado de servicios por niveles.
* Browser Helper Objects
* Descriptor entradas de servicio del sistema (SSDT)
* Mensaje - Hooks

Si detecta cualquier entrada "Hidden-oculta" la muestra en color rojo para poder
distinguir las entradas normales y ocultas. Hay que tener en cuenta

Otras características importantes de IceSword son Editor del Registro y explorador de archivos.
En su editor de registro puedes ver todas las claves ocultas y las teclas
de sistema que no se muestran por el editor del registro de Windows.
El explorador de archivos es una herramienta integrada que le permite buscar archivos ocultos,
también puedes usarlo para copiar los archivos de sistema que no se puede acceder normalmente, siempre
que se está ejecutando Windows.
Puedes copiar el archivo SAM y archivos de registro para la obtención de la contraseña.


Peso: 2,1 MB
S.O: Win98SE/Me/2000/XP/Vista
Idioma: Ingles/chino
Link: http://www.antirootkit.com/software/IceSword.htm
Descarga directa (XP): http://mail.ustc.edu.cn/%7Ejfpan/download/IceSword122en.zip
Descarga directa (Vista): http://202.38.64.10/%7Ejfpan/download/is120en_vista.zip

El autor es chino, aqui su blog y web:
http://pjf.blogcn.com/index.shtml
http://202.38.64.10/%7Ejfpan/