RootKit的清除与检测

• 作者: dahubaobao
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: AFX RootKit手工清除 检测 exe形式 检测工具 “RootKit Detector” UNIX系统
• 年，卷（期）: 2004,（04X）
• 页码范围: 20-21
• 页数: 2页
• 分类号: TP316.81

摘要

蝴蝶：看了《Windows 2005下Rootkit应用实例》一文后，大家现在是不是最关心如何清除文中的Rootkit?以及如何检测其他Rootkit?清除RootKit可不是件容易的事，就我个人看来，你首先应该了解系统的自动选项，为什么呢?因为RootKit也是以exe形式的出现的，它要想隐藏预定义的内容，就必须使其可以自启动，这就是突破口；对于以DLL文件形式插入到系统进程当中的RootKit(AFX RootKit就是此类)，大家可以参考本文作者的另外一篇文章《握着你的手清除DLL后门》。