Sysinternal-tools nu onder Microsoft-paraplu
Gepubliceerd: Vrijdag 10 november 2006
Auteur: Niels de Rijk
Microsoft biedt sinds deze week systeemtools aan van het in juli overgenomen Winternals. Gebruikers kunnen daarmee kwaardaardige codes op geïnfecteerde systemen opsporen.
Twee van de Sysinternals-tools, Regmon en Filemon, zijn nu samengevoegd tot Process Monitor. De tool helpt gebruikers wijzigingen aan het register en in bestanden te ontdekken.
Regmon en Filemon werden tot juli, net als alle andere 'Sysinternal-tools', aangeboden op Sysinternals.com. De tools werden geschreven door Bryce Cogswell en Mark Russinovich - de man die vorig jaar november ontdekte dat Sony rootkitsoftware gebruikte om de muziek op zijn cd's te beschermen.
Process Monitor - volgens Russinovich 'een opgepompte versie van Regmon en Filemon' - combineert de functies van beide tools en voegt er nog enkele aan toe, zoals de mogelijkheid om verschillende bestanden tegelijk te loggen en uitgebreide informatie te bekijken over processen.
Process Monitor draait onder Windows 2000 SP4 (met Update Rollup 1), Windows XP SP2, Windows Server 2003 SP1 en Windows Vista. De applicatie kan gratis worden gedownload via de Sysinternals-portal, onderdeel van Microsofts Technet.
Bron: Techworld
