Windows XP-systemer er mer utsatt for å bli smittet med rootkits som Microsofts nyeste operativsystem Windows 7. Det er resultatet av en studie utført av avast som undersøkte mer enn 600.000 Windows-PCer. Grunner til dette høyere infeksjonsrate er systemer som kjører nå støttes service pack 2 og bedre beskyttelse av Windows 7-operativsystemet, og det spesielt 64-bit versjoner.

Mens man kan argumentere for at tallene er også forklarlige av faktorene tid og det faktum at de fleste rootkits målrette 32-bits systemer, er det unektelig at rootkits utgjør en alvorlig sikkerhetsrisiko.

De to gratis rootkit skannere Avast aswMBR og Sophos Anti-Rootkit kan brukes til å skanne en PC system for rootkits. Det finnes andre verktøy som kan brukes til formålet, som tidligere anmeldt Codewalker, AVG Anti-Rootkit Free eller utrolig nyttig TDSSKiller av Kaspersky.

Avast aswMBR er en bærbar program for Windows. Programmet tilbyr å laste ned de nyeste virusdefinisjonene fra Avast servere på første start. Disse definisjonene blir så brukt til å skanne og identifisere potensielt farlige filer som har blitt oppdaget av rootkit scanner.

Et klikk på Skann-knappen starter skanning av systemet. Potensielt farlige filer er uthevet i gule og røde farger på skjermen. Mistenkelige eller infiserte filer blir erklært som de som er direkte i grensesnittet. The Fix eller fikse MBR knappene brukes til å desinfisere systemet og fjerne rootkit fra det. Avast aswMBR kan lastes ned direkte fra Avast nettside. Rootkit modulen er en del av alle Avast antivirus-løsninger.

Sophos Anti-Rootkit er en annen bærbar rootkit scanner for Windows. Nedlastingen blir tilgjengelig etter å fylle ut en tosiders skjema på Sophos nettstedet. Rootkit scanner kommer som en rar arkiv som du trenger å pakke på systemet. Programmet viser en minimalistisk grensesnitt ved oppstart. Windows-registeret og lokale harddisker blir automatisk valgt for skanningen ved siden av de løpende prosesser. Et klikk på Start Scan åpner et nytt vindu som fremhever skanningen pågår.

De anti-rootkit-programvare viser alle mistenkelige eller ukjente skjulte filer i loggen. Ikke alle disse filene er rootkits, og det lønner seg å skanne børsnoterte filer med en annen rootkit scanner eller en online skanner som Virus Total.

Begge rootkit skannere er bærbart og gratis for personlig bruk. Dette gjør dem ideelle for en admin verktøysett på DVD eller USB-pinne.