Windows下隐藏Rootkit

• 作者: Joanna Rutkowska fahrenheit（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 进程隐藏 网络隐蔽通道 ROOTKIT
• 年，卷（期）: 2008,（5）
• 页码范围: 53-57
• 页数: 5页
• 分类号: TP311

摘要

目前，很多人都还没有意识到Rootkit技术的危险性。这其中的原因很多，一个可能就是Windows环境下的Rootkits相对简单，很容易就可以被传统的检测方法（如基于内存扫描的技术）发现。为了逃过传统的检测技术，我们可以创新出更多、更强大的Rootkit实现方法。在本文，我们就用当今的成熟技术实现了一个可以工作的Rootkit向大家展示，