IceSword es un excelente IDS (Intrusion Detection System), muy poco conocido en Europa y América, capaz de detectar y neutralizar los rootkits presentes en un PC/Windows XP.
Lo desarolla un chino conocido como pjf_ de la Xfocus Team . Es un freeware. Especialistas como kareldjag, Brian Livingston o Al (3psilon) consideran que supera la gran mayoría de los demás IDS ya que …
- controla eficazmente todas la partes sensibles de Windows (esencialmente los cambios en el kernel y los APIs)
- señala los procesos furtivos y permite su interrupción,
- está correctamente mantenido (se producen nuevas versiones según aparecen nuevas variedades de rootkits).
