Anti-Rootkit ist eine Erweiterung von Sophos Anti-Virus 6.0, kann aber auch als eigenständiges Programm genutzt werden.
"In erster Linie gefährdet von dieser schädlichen Software sind Unternehmen", meint Sophos-Sprecher Christoph Hardy. Anti-Rootkit unterstütze Administratoren und vereinfache das Aufspüren der getarnten Applikationen auf den Firmenrechnern.
Anti-Rootkit sucht nach Prozessen, Registry-Einrägen und Dateien, die über die normalen Windows-API-Aufrufe nicht angezeigt werden. Eine Reinigung ist allerdings nur dann möglich, wenn das gefundene Rootkit eindeutig identifiziert werden konnte.
Das Programm steht unter www.sophos.de zum Download bereit.