1
RootkitRevealer es una utilidad avanzada de detección de rootkit.Se ejecuta en Windows NT 4 y versiones posteriores y su salida enumera las discrepancias de API del Registro y del sistema de archivos que pueden indicar la presencia de un rootkit en modo de usuario o en modo kernel.RootkitRevealer detecta con éxito muchos rootkits persistentes, incluidos AFX, Vanquish y HackerDefender.