专门针对旧版Windows系统和管理员的rootkit扫描器
扫描正在运行的进程、Windows 注册表、本地驱动器和主引导记录，以检测和删除隐藏的 rootkit。Sophos Anti-Rootkit，来自 Sophos Plc.，是一个免费的独立防病毒工具，无需安装即可运行，并为高级工作流程提供图形界面和命令行工具。它还在存在时与 Sophos Anti-Virus 数据集成，旨在帮助家庭用户、IT 员工和处理旧版 Windows 机器上持久、根深蒂固感染的管理员。
该工具如何检测隐藏威胁？
该工具检查多个低级目标：正在运行的进程、注册表项、本地文件和MBR，以揭示典型根套件的隐藏组件。检测扫描寻找标准扫描仪可能遗漏的文件和注册表键，且引擎可以标记那些看似被内核级钩子隐藏的项目。扫描器在发布支持的32位和64位Windows版本上运行。
删除是否在清理过程中保持系统完整性？
删除旨在避免操作系统损坏。该工具包括一个安全删除程序，旨在清除感染而不损坏主机系统，开发者指出该过程经过调整，以降低破坏系统文件的风险。一些技术评测提到在删除非常复杂的根套件时偶尔会遇到困难，因此在少数情况下，删除可能需要额外的手动恢复步骤。
该工具在当前部署中实用吗，谁应该使用它？
该工具适合按需取证和恢复角色：它是便携式的，不需要安装，并包括图形用户界面和用于脚本使用的命令行界面（sarcli）。它是考虑到旧版Windows而构建的，因此适合仍在运行XP、Vista、Windows 7或列出的Windows Server版本的环境。将其作为维护的终端产品的辅助专业扫描仪使用。
具有遗留限制的清晰专家角色
该工具是一个专注的、按需的根套件扫描仪，旨在为需要轻量级、便携式清理工具的管理员和技术人员提供服务；其安全删除程序支持风险恢复。由于Sophos将高级根套件检测整合到更新的产品中，因此预计该应用程序将作为一个遗留的手动选项，而不是一个持续更新的终端。实用提示：从可移动媒体运行它，并将其与当前的终端套件配对，以进行后续诊断。
