最終更新:2013-07-14 (日) 20:48:29 (2588d)  

ルートキット
Top / ルートキット

システムへのログイン経路を確保した後に、侵入の隠ぺいや、さらなる情報窃取のために、設置されるツール群のこと

検出ツール

Windows

Linux

分類

  • ステルスマルウェア? - ユーザーの同意なしに、システム・OSの挙動を変更し、情報の隠ぺい を行うソフトウェア(マルウェア)

関連

カーネルの書き換え

  • カーネルを書き換えるだけで、すべての プロセスのシステムコールの利用に干渉できる!
  • CreateProcessを監視する
  • RegQueryValueEx?を監視する
  • PID x を指定したOpenProcessの結果をFALSEに
    • プロセス操作拒否
  • 列挙(Enum?)系関数の結果の一部を飛ばす
    • 列挙からの隠蔽?

PDF

参考