Rootkit让后门隐藏无踪影

• 作者: dahubaobao
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS 操作系统 LINUX 注册表 ROOTKIT
• 年，卷（期）: 2004,（04S）
• 页码范围: 37-39
• 页数: 3页
• 分类号: TP316

摘要

蝴蝶：刚刚进入2004年不久，操作系统又接连不断地出现了安全漏洞，从Linux Kernel do_brk 0参数边界检查不充分漏洞到现在的MS04-007-Microsoft ASN．I库BEE解码堆破坏漏洞，不管是Windows，还是Linux都难逃此劫。利用这些漏洞，想必大家手上都存储不少肉鸡了吧?本人常常穿梭于各大论坛，普遍存在的问题是入侵之后不知道该怎么隐藏后门，更有甚者直接加了一个管理员用户。这真是让人苦笑。那么，是否有什么好办法来隐藏我们的后门?答案是肯定的，这就是我们要说的NT Rootkit。我想这个词对大家一定不陌生，在Linux平台下，它鼎鼎有名；现在，各路“高手”已经把它移植到了Windows平台下，使我们可以隐藏任意“进程”、“文件”、“注册表”、“连接”等。这么好的东西我们没理由不用，否则岂不是太浪费了?