GMER es conocido por su análisis de rootkits y componentes ocultos de Windows. Su información de bajo nivel se utilizaba en investigaciones donde una revisión convencional no explicaba la actividad observada.
Para qué se utilizaba
- Búsqueda de procesos, servicios, archivos y controladores ocultos.
- Revisión de determinados enganches o hooks utilizados para interceptar funciones.
- Observación de carga de bibliotecas, cambios de registro y conexiones TCP/IP.
- Informes de actividad y anomalías para una revisión especializada.
Estado actual
Archivo histórico: no se ha verificado una edición mantenida para los sistemas actuales.