发上来，保存上时总出错。点击下面的链接来看罢： [译] Rootkits 和 Windows Vista [译] Rootkits 和 Windows Vista
翻译
2022-07-21 18:14:19
33阅读
Windows rootkits of 2005, part three
转载
精选
2007-05-03 18:08:43
1082阅读
Windows rootkits of 2005, part one
转载
精选
2007-05-03 18:06:46
1008阅读
Windows rootkits of 2005, part two
转载
精选
2007-05-03 18:07:48
960阅读
Windows rootkits 101by Michael Mullins CCNA, MCP作者：Michael Mullins CCNA（Cisco Certified Networking Associate，Cisco网络认证工程师），MCP（Microsoft Certified Professionals，微软认证专家）翻译：endurer 2006-08-16 第1版
翻译
2022-11-21 17:49:52
23阅读
Rootkits: Is removing them even possible?Rootkits：有可能清除它们吗？Author: Michael Kassner作者：Michael Kassner 翻译：endurer，20008-12-02 第1版Category: General, security, Botnet分类：常规，安全，僵尸网络Tags: Built-in Sophis
翻译
2022-12-08 14:43:32
122阅读
Rootkits病毒主要分为两大类：第一种是进程注入式Rootkits，另一种是驱动级Rootkits。第一种Rootkits技术通常通过释放动态链接库（DLL）文件，并将它们注入到可执行文件及系统服务进程中运行，阻止操作系统及应用程序对被感染的文件进行访问。 第二种Rootkits技术比较复杂，在系统启动时Rootkits病毒以加载驱动程序的方式，先于杀毒软件被装入系统，得到合法的操作系统控制
转载
精选
2012-07-05 09:46:31
178阅读
Many books and papers cover the subject of Rootkits. I wrote this article to describe my first steps. Here, you will learn what a rootkit is and how does it work. Also you will find an attack using D
转载
2023-04-27 11:14:29
144阅读
1、路径中不要有空格2、提示找不到头文件sourceannotations.h。把C:\Program Files\Microsoft Visual Studio 10.0\VC\include\下的CodeAnalysis 文件夹复制到C:\WinDDK\7600.16385.1\inc\api 下即可
转载
2012-11-25 22:16:00
98阅读
2评论
Rootkit Hunter
中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Mich
原创
2011-08-26 15:24:23
693阅读
中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件.
转载
精选
2007-04-11 17:47:16
667阅读
本文主要介绍linux上检测rootkit的两种工具: Rootkit Hunter和Chkrootkit.
Rootkit Hunter
中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的
原创
2007-03-22 19:15:00
2071阅读
中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件.
安装Roo
原创
2007-12-26 10:39:00
780阅读
linux后门adore-ng
也可以从这里下载
http://stealth.openwall.net/rootkits/
原创
2012-10-03 11:26:18
751阅读
linux各种版本的 exp地址:http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt使用demoyaseng@UAUC:~$ wget http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt -O root.plyaseng@UAUC:
转载
精选
2014-11-03 18:06:25
841阅读
Linux下Rootkit的另类检测
当黑客获取管理员权限时，首先是抹掉入侵系统的相关记录，并且隐藏自己的行踪，要实现这一目的最常用的方法就是使用Rootkits，简单的说，Rootkits是一种经修改的攻击脚本、系统程序，用于在一个目标系统中非法获取系统的最高控制权限。Rootkits被广泛使用，它允许攻击者获得后门级访问。过去，Rootkits通常是替换操作系统中的正常二进制执行
推荐
原创
2008-12-10 19:22:23
4172阅读
点赞
Sophos Anti-Rootkit Eliminates hidden applications and processesSophos Anti-Rootkit消除隐藏的应用程序和进程Removing rootkits without compromising system integrity is particularly challenging and needs to be d
翻译
2022-11-21 18:09:25
139阅读
Defend against kernel malware抵御内核恶意软件
《endurer注：1。Defend against:抵御(为...申辩)》
Kernel malware, commonly known as rootkits, are malicious applications that run in the kernel of the OS with absolute r
转载
精选
2007-03-10 19:37:25
1188阅读
RKHunter是Linux系统平台下的一款开源入侵检测工具特点（1）安装便捷，运行快速（2）扫描范围全，能够检测各种已知的rootkit特征码、端口扫描、常用程序文件的变动情况检查主要功能（1）MD5校验测试，检测任何文件是否改动（2）检测rootkits使用的二进制和系统工具文件（3）检测木马程...
转载
2016-01-18 12:54:00
50阅读
看清恶意软件的十张脸 迈出避免问题的第一步作者：Michael Kassner翻译：endurer，2009-08-13 第2版分类：安全标签：软件，特洛伊木马，恶意软件，电脑，Vundo，Sony BMG CD Copy Protection Scandal，内核模式，终思，Rootkits 如今的复杂IT环境使得电脑恶意软件很容易滋生肆虐。一起来学习，为避免这个问题开个好头罢。
翻译
2022-12-01 15:08:27
61阅读
