UnHackMe

Tor geöffnet, damit sie mit Administratorrechten auf den PC zugreifen können. Diese Programme erledigen ihren Job meist recht gut und lassen sich nur schwer erkennen, daher hat man eigene Programme entwickelt die nur dazu geschaffen wurden, diese Rootkits zu erkennen. UnHackMe verwendet ein benutzerfreundliches Interface mit dem man alle verdächtigen Prozesse lokalisiert. Ein Unterschied zwischen UnHackMe und vielen anderen derartigen Anwendungen ist, dass UnHackMe die Programme nicht erst dann, wenn sie schon laufen, prüft, sondern das gesamte System geprüft wird, damit man benachrichtigt wird noch bevor ein verdächtiger Prozess versucht, zu starten.