¿Qué herramienta puedo usar para analizar Hooks (SSDT, Inline, etc.) en Windows 7/2008? (Plataforma x64)
Rku (Rootkit Unhooker) es la única herramienta que conozco, que no está disponible para plataformas x64.
Como sugiere Arun, GMER busca:
Y también funciona bien en máquinas x64 / x86 (actualmente lo estoy probando en mi x64)
No los he probado, pero pueden ayudar:
Lea otras preguntas en las etiquetas rootkits