注册
登录
| 关键词： 文件夹 文件 程序 rewt 句柄 winnt 服务 进程 重新 如果 |
翻译：冰血封情[EST]来源：邪恶八进制 中国（www.EvilOctal.com）很简单的东西 有个朋友问到 我一看不长 就翻译了...英文原文在此文件压缩包中有：http://eviloctal.hackway.net/forum/read.php?tid=4382警告 -> 仅适用于WINDOWS NT/2000/XP/2003！此程序通过补在Windows API上来隐藏特定对象当前版本可以隐藏：进程句柄模块文件和文件夹注册表键值服务TCP/UDP Sockets系统托盘图标在一台计算机上配置这个rootkit的过程很简单1.建立一个新文件夹c:\winnt\rewt\2.把root.exe放到此路径c:\winnt\rewt\root.exe3.配合/i参数执行root.exe4.把其他的程序或者文件夹放入这个文件夹现在此文件夹里所有的东西都被隐藏了如果你把一些服务或程序放到这个文件夹里 那么在进程/文件/动态连接库/句柄/socket等中将被隐藏然而在此文件夹下的所有程序是可以看见彼此的注册键名的隐藏不同于其他东西键名必须包含此文件夹的地址 在其目录之下 比如：rewt\hiddenstartup1重要的是 这个文件夹的名字必须是整个系统中唯一的意思就是c:\rewt\和c:\winnt\rewt\以及c:\winnt\system32\rewt\他们都会被隐藏 因为他们都共享同一个根文件夹名rewt所以老大你选名字的时候可要慎重呀！注意：Most RATs have an install method that involves copying the EXE to a system folder, this is bad很多程序安装的时候喜欢把可执行文件拷贝到一个系统文件夹 这很糟糕 因为 如果进程是在我们的rootkit文件夹外面的其他目录执行的话 那可就什么都一览无余了！最好把启动项目里的快捷方式也给禁止。关于程序删除：这种事情别向我求助！如果你想自己安装请确认你知道怎么删除！方法11.以/u参数运行root.exe2.删除所有的文件关联3.重新启动计算机方法21.重新启动到安全模式2.定位到此根文件夹名的服务3.删除服务和所有与其相关的文件关联4.重新启动剩下的都是广告 冰血封情就不翻译了...HoHo...ps：afx rootkit004下载；http://www.chinesehack.org/down/show.asp?id=4613 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
