Jump to content
СофтФорум - всё о компьютерах и не только

ROOTKIT


Recommended Posts

ROOTKIT

Само понятие изначально использовалось исключительно в мире UNIX, где под "РУТКИТОМ" подразумевали набор утилит, устанавливаемый на взломанном компьютере после получения прав суперпользователя, что впоследствии позволяло полностью скрыть следы хакерской деятельности.

Суперпользователь или
ROOT
(отсюда и название) - это особый аккаунт в UNIX-системах, у владельца которого есть привилегии на выполнение всех без исключения операций.

В операционных системах Microsoft Windows под термином "ROOTKIT" принято понимать программу или даже программный код, направленный на маскировку или сокрытие заданных объектов в системе.

Подобное осуществляется различными методами: в первую очередь с помощью перехвата базовых функций ОС (Win32 или Native API), изменением содержимого системных таблиц процессора (GDT, LDT, IDT) и модификаций системных структур операционной системы.

Т.е. благодаря руткиту можно скрыть всё, что позволило бы обнаружить на компьютере постороннее приложение: любые разделы реестра, процессы, папки и файлы, открытые порты TCP/UDP и т.д.

В качестве простого примера: перехват функции поиска файла на диске позволяет исключить маскируемые файлы из результатов этого поиска...

Также стоит заметить, что подобные технологии применяются не только вредоносными приложениями.

Одним из наиболее известных примеров по этой части является антикопировальный механизм корпорации SONY, основанный на скрытой установке в систему программы, драйвера и папки для файлов (все это становилось абсолютно невидимым с помощью руткита).

Для удаления руткита SONY: ARIES Rootkit Remover © Lavasoft

Программы для детектирования и удаления руткитов

БЕСПЛАТНЫЕ:
BETA версии:
TRIAL версии:

______________

Windows API (Application Programming Interface) - общее наименование для базовых функций операционной системы, на которых и основана вся работа ОС и которые являются прямым способом взаимодействия Windows с различными приложениями.

Edited by akoK
  • Upvote 1
Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...