在介紹GMER這套軟體之前，先來介紹一下什麼是Rootkit?
Rootkit是指其主要功能為：隱藏其他程式行程的軟體，可能是一個或一個以上的軟體組合；廣義而言，Rootkit也可視為一項技術。在今天，Rootkit一詞更多地是指被作為驅動程式，載入到作業系統核心中的惡意軟體。因為其代碼執行在特權模式之下，從而能造成意料之外的危險。最早Rootkit用於善意用途，但後來Rootkit也被駭客用在入侵和攻擊他人的電腦系統上，電腦病毒、間諜軟體等也常使用Rootkit來隱藏蹤跡，因此Rootkit已被大多數的防毒軟體歸類為具危害性的惡意軟體。Linux、Windows、Mac OS等作業系統都有機會成為Rootkit的受害目標。
簡單的來說Rootkit 是躲在系統底層的程式，偽裝成一般的系統檔或應用軟體讓人無法察覺，有些還可躲過防毒軟體的監控與掃描，所以當初Rootkit的出來，對於防毒軟體是一大挑戰。很多中了木馬或被植入Rootkit的電腦在外觀或使用上並無太大的差異，但實際上可能已經暗中竊取資料或等待時機執行其他攻擊任務。
而今天要介紹的Rootkit 掃描移除程式 GMER 是一款來自波蘭的免費多功能系統安全監控分析應用程式。除了具有偵測 Rootkit 的功能外，它還能顯示隱藏的程式、服務、驅動程式、登錄檔項目及隱藏的檔案。再者，它亦能監控自動啟動的程式、程式庫的載入、驅動程式的載入等...。
軟體下載
軟體名稱：GMER
軟體版本：GMER 2.1.19357
作業系統：Windows NT/W2K/XP/VISTA/7/8
軟體語言：英文
軟體性質：免費軟體
官方網站：http://www.gmer.net/
軟體下載：按這裡
使用方式
下載後直接打開 GMER 程式無須安裝，軟體分為「處理程序」、「模組」、「服務」、「檔案」、「登錄」、「Rootkit/惡意程式碼」、「CMD」和「自動啟動」八個標籤頁。
掃描方式非常簡單，選擇「Rootkit/Malware」標籤頁，點選Scan就會開始掃描。
掃瞄的類型如下：
- 隱藏的處理程序
- 隱藏的執行緒
- 隱藏的模組
- 隱藏的服務
- 隱藏的檔案
- 隱藏的磁碟磁區(MBR)
- 隱藏的替代資料串流
- 隱藏的登錄機碼
- 驅動程式鈎子 SSDT
- 驅動程式鈎子 IDT
- 驅動程式鈎子 IRP 呼叫
- 內嵌鈎子
掃描結果如發現到有Rootkit 惡意程式，Gmer會跳出警告視窗。
點選有問題的程式選擇刪除即可。
總結
當然，Gmer程式可能也會有些「誤判」的情況，而視窗中列出來的可能只是「可疑」而已，並不一定真的全部都有問題，如果沒掃到也不代表完完全全沒問題。我們可以根據 Gmer 的掃描結果再一一的詳細檢查、交叉比對一下是否真的非砍掉不可。不過如果你對安全性方面的要求很高，那就盡量不要放過任何一個可疑的檔案，或者多找幾套類似的工具來掃描、檢測一番。
