TDL3 rootkit深入分析

• 作者: Nguyen Pho Son 党壮（译） 武云龙（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ROOTKIT TDL3 木马
• 年，卷（期）: 2010,（3）
• 页码范围: 44-51
• 页数: 8页
• 分类号: TP393.08

摘要

TDL／TDSS是一个以效率和灵活而闻名的木马的变种。它包含两个部分：内核模式下的rootkit和用户模式下的DLL，后者保证木马程序的运转，如下载恶意代码、对抗杀毒软件等。而rootkit则扮演注入者的角色，为用户模式下的二进制文件提供保护。