rootkit 文件隐藏问题

raincode 2008-08-20 11:13:30

谁能给个rootkit 文件隐藏源码，困扰几天了，
只知道要拦截NT的AP，谁能指导下具体怎么实现

...全文

67 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

hxfjb 2008-08-20

打赏
举报

回复

http://hi.baidu.com/widebright/blog/item/cd06fadc93d78da1cc116676.html

一旦安装，Creature2ka能够有效地隐藏其存在，并且可能还包括其他恶意功能，如文件隐藏、进程隐藏等。总的来说，Rootkit端口隐藏技术通过Hook技术与内核驱动相结合，实现了对系统资源的深度隐蔽，使得恶意活动难以...

SSDT表内核挂钩是Rootkit木马实现进程、文件和注册表键值隐藏的重要技术之一。SSDT表是一种系统服务描述符表，该表中包含了系统服务的 descriptions和函数调用地址。Rootkit木马可以通过 Hook SSDT表中的函数调用...

在Ring0层，Rootkit可以更有效地实现这些功能，因为它能直接操作内核数据结构，如文件系统和网络栈，来隐藏文件、注册表项和网络端口。 **隐藏文件和注册表项** 在Windows系统中，Rootkit可以修改文件系统驱动，使...

Rootkit通常包括一系列工具，如后门（backdoor）、系统调用劫持、进程和文件隐藏等组件，这些工具使得攻击者能够避开常规的安全检查和监控。首先，让我们详细了解一下`rootkit`。Rootkit这个名字由“root”（Unix...

在Linux操作系统中，Rootkit是一种恶意软件工具，它被设计用来隐藏特定的进程、文件、网络连接以及其他系统组件，使得管理员难以察觉系统的异常行为。在本主题中，我们聚焦于一个特定的Rootkit——enyelkm v1.1，它...

进程/线程/DLL

15,466

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章