So geht's

Laden Sie das Tool (kostenlos) herunter und installieren Sie es. Nach dem Start klicken Sie auf "Analyze", damit die Software den Windows-Kernel untersucht.

Nach wenigen Augenblicken sehen Sie alle Kernel-Systemdienste auf Ihrem PC. Prüfen Sie insbesondere die Einträge in der Spalte "hooked", bei denen "YES" steht. Es handelt sich dabei eventuell um einen Hinweis auf ein verborgenes Rootkit.

Keine Sorgen müssen Sie sich um Einträge machen, die auf Ihren Virenscanner oder die Firewall hinweisen. Es gibt auch mehrere legitime Verwendungen für diese Technik. Nach Angaben des Herstellers von Rootkit Hook Analyzer manipulieren unter anderem Kaspersky, McAfee, Symantec und Zonelabs den Kernel.