包含windowsrootkit的词条

什么是rootkit技术,如何利用?

1、Rootkit是指其主要功能为：隐藏其他程序进程的软件，可能是一个或一个以上的软件组合；广义而言，Rootkit也可视为一项技术。在今天，Rootkit一词更多地是指被作为驱动程序，加载到操作系统内核中的恶意软件。

2、一种新的扫描技术，是卡巴斯基独有的杀毒模块。rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。

3、入侵者入侵后往往会进行清理脚印和留后门等工作，最常使用的后门创建工具就是rootkit。

4、通过rootkit的嗅探器获得其它系统的用户和密码之后，攻击者就会利用这些信息侵入其它的系统。 什么是rootkit Rootkit出现于二十世纪90年代初，在1994年2月的一篇安全咨询报告中首先使用了rootkit这个名词。

5、rootkit是系统级漏洞，是木马经常使用的一个技术。

6、chfn 这个指令用来修改用户的finger information(指纹信息)，作为后门的chfn可以接收用户输入的password，从而进入rootkit模式。 chsh 切换shell的指令，作为后门的chfn可以接收用户输入的password，从而进入rootkit模式。

相关问答

Q1: 安装的杀毒诺盾检测到hacktool.Rootkit病毒存在于c:\windows\system32\d...

1、下载一个软件：冰刃(ttian/website/2005/0829/391)这是一个绿色软件，下载解压缩后即可使用。然后重启机器到安全模式下。在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

2、从你杀毒软件报警来看（ Hacktool.Rootkit 病毒），你感染的可能是rootkit，记得以前在微软安全部门的一个专家的blog上看到，他建议凡是种了rootkit就准备重装系统吧。但是rootkit又不是不能被清除的。好像扯的有点多。

3、Norton防病毒软件报告c：windowssystem32orans.sys文件为Rootkit型病毒，这里可以看到使用Rootkit代码的SYS文件是无法逃过杀毒软件检测的。那么是否删除了该文件就能清除病毒呢，答案是不行的。

Q2: windows下的木马病毒能在LINUX下运行么?

linux不需要杀毒软件，windows的病毒木马在linux上不能运行，linux不是windows，别把windows思维用在linux上。

听说有几个实验性质的 windows 病毒。可以借助 linux 下的 wine 这个模拟运行 Windows 程序的环境在 linux 中发作。但大部分不行。

不会互相感染。每一种病毒都只对应一种运行方式。windows的病毒不能运行在linux， unix，Mac系统里。反之也一样。

Q3: 我的电脑中了Hacktool.Rootkit病毒感染c:\windows\system32\drivers\y...

1、首先重启电脑，进入安全模式运行电脑，再启动你的杀毒软件扫描一遍就可以了。

2、搜索注册表里这些文件的键值，删除搜索到的。（不一定有）重启电脑，这个东西应该清除干净了。如果重启后问题还在，请用同样的方法到Windows/system32和Windows/system32/drivers这2个文件去检查下。

3、请照以下方法操作即可删除病毒文件，右击Internet Explorer，选择属性；在常规选项卡中点击删除文件(F)...；在弹出的对话框中选中删除所有脱机内容(D)复选框；单击确定按钮即可。祝您好运。

Q4: 如何用rootkit技术实现对主机的入侵

可以使用rootkitHunter（rkhunter）工具，它可以自动检测和删除各种rootkit，以保护系统比较安全。另外，也可以使用Linux系统自带的比较安全功能、硬件设置、软件防护、网络比较安全策略等实施全面防护与管理，以避免rootkit攻击。

Rootkit是一种具有隐蔽性的功能程序，通过Rootkit，攻击者可以控制被入侵的电脑。利用ChkrootkitL在inux系统下的查找检测Rootkit的工具。Chkrootkit没有包含在官方的CentOS或Debian源，因此需要采取手动编译的方法来安装。

rootkit经常被误认为是获取 root权限 的工具，其实不然。rootkit主要用在整个入侵的后渗透阶段，用来隐藏之前的恶意木马、新建账户，以及后期的 信息收集 等。

通常，攻击者通过远程攻击获得root访问权限，或者首先密码猜测或者密码强制破译的方式获得系统的访问权限。进入系统后，如果他还没有获得root权限，再通过某些安全漏洞获得系统的root权限。

安装通过LKM实现的内核级Rootkit十分简单。例如，在Linux上安装Knark内核级Rootkit只需具有根权限的入侵者输入命令： insmod knark.o 就行了，模块被安装后就等着我们输入命令了。更妙的是整个过程不需要重启.。

整站程序是php的话就利用SQL注入（一般都是linux环境下带个小php），进后台然后提权。和windows主机不一样。linux提权要利用内核漏洞什么的。然后就是留下rootkit，然后就可以走人了 千万记得，linux主机和windows主机不一样。

关于windowsrootkit和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。