2.3.16 rootkit

作者: Peter Szor 出处:机械工业出版社 　2007-07-16 10:56　   砖    好    评论  条 　进入论坛

阅读提示：本书由Symantec首席反病毒研究员执笔，是讲述现代病毒威胁、防御技术和分析工具的权威指南。作者系统地讲述了反病毒技术的方方面面，包括病毒行为、病毒分类、保护策略、反病毒技术及蠕虫拦截技术等。本文介绍的是rootkit。

2.3.16 rootkit
rootkit是一组特殊的黑客工具，它在攻击者已经成功入侵了某个计算机系统并获得了root级权限后使用。通常，黑客通过利用漏洞入侵系统，并安装一些常用工具的修改版本。这种rootkit被称作用户模式rootkit（user-mode rootkit），因为这种特洛伊木马程序是在用户模式下运行的。一些更加高级的rootkit，如Adore[13]，包括内核模式（kernel-mode）的模块部分。这些rootkit更加危险，因为它们改变了内核的行为。因此，它们甚至可以隐藏一些连内核级防护软件
都无法检测到的对象。例如，它们可以隐藏进程、文件系统中的文件、windows环境中注册表的键和值，或者为其他的恶意组件实现隐蔽的功能。与此相反，用户模式rootkit一般是无法有效地隐藏而不被内核级防护软件发现的。用户模式rootkit只能隐藏用户模式下的对象，基于内核的防护系统有可能发现其庐山真面目。

回书目   上一节   下一节