Eset Hidden File System Reader

[Malekal_morte]

Eset a sorti un programme Eset Hidden File System Reader qui permet de récupérer les fichiers des infections de type Rootkits et notamment les bootkits.

Notamment les malwares suivants :

TDL3 and modifications
TDL4 and modifications
Olmasco
Rovnix.A
Rovnix.B
Sirefef (ZeroAccess)
Goblin (XPAJ)
Flame (dump decrypted resource section)

La page de téléchargement : http://www.eset.com/fr/download/utiliti ... amily/173/

Dans mon cas, le fix ne semble pas détecter les patchs de drivers comme on a pu avoir avec TDSS TDL 3 ou ZeroAccess/Sirefef.

Par contre, il détecte la variante ZeroAccess/Sirefef qui se met dans la corbeille.

ESET_Hidden_File System_Reader.png

Lorsque vous lancez le programme, un rapport est généré.
Si des éléments sont rootkités sont détectés, un dossier avec le nom du malware est créé et les éléments malicieux y sont recopiés.

Le fix ne supprime pas l'infection.