Nous parlions dans notre actualité précédente de Sysinternals. Ces outils, développés par Mark Russinovich ont été rachetés par Microsoft en juillet et l’homme travaille désormais pour la firme de Redmond.

Parmi les outils créés par Russinovich, l’un d’entre eux a fait beaucoup parler de lui : Rootkit Revealer. Si le nom de ce programme vous dit quelque chose, c’est que le scandale du rootkit de Sony est arrivé par lui. Pour rappel, un rootkit est un logiciel utilisé à des fins malveillantes et qui a la capacité de se cacher en mémoire et de dévier les appels qui lui sont faits. Sous Windows par exemple, afficher le gestionnaire des programmes n’établira pas sa présence.


Mark Russinovich a fait évoluer son outil, et c’est une version améliorée et agrémentée de nouvelles fonctions qui est disponible depuis hier soir sous l’appellation de Process Monitor. Désormais distribué par Microsoft, il s’agit d’un outil dont l’interface ne surprendra pas les habitués de Regmon et Filemon, et qui se positionne comme un centre de surveillance unifié. Process Monitor doit assurer le monitorage de l’ensemble des processus, et l’acquisition de Microsoft semble particulièrement logique dans un contexte où la firme affûte ses armes dans le domaine de la sécurité.

Le logiciel peut être téléchargé depuis cette page et est gratuit (aucune validation WGA). Il ne contient aucun module d’installation : il faut ouvrir l’archive Zip (environ 900ko) et exécuter directement le programme.