实验用rootkit

时间:2024-08-31 16:06:32

进程对比实验用得到rootkit:

1.FU rootkit

简单的来说,FU是一个隐藏进程的工具.,FU_Rootkit是开源的,用C语言编写。FU_Rootkit主程序包括2个部分:Fu.exe和Msdirectx.sys。 Msdirectx.sys能直接载入核心内存,Fu.exe则是相应的应用程序。该工具只能用在win NT中,后续版本无效。

推荐系统:Windows XP

待补充...

2.NTRootkit

不会隐藏自身

推荐系统:Windows XP

待补充...

3.Hacker Defender

Hacker Defender (hxdef) 也是面向Win NT系列的.该rootkit的主要思想是改写进程中的一些内存段. 改写一些基础模块会改变进程的特性.hxdef会隐藏选中的攻击文件和进程。
待补充...

推荐系统:Windows XP

4.adore-ng

linux下的后门程序,内核级rootkit,会直接替换一些内核级函数指针来隐藏文件和进程。

  1. 文件隐藏 2. 进程隐藏 3. 端口隐藏 4. 清理犯罪现场 5. 获得root权限

推荐:CentOS 5.3  kernel 2.6.18

待补充...

5.ClamAV

开源杀毒软件