Rootkit

✍ dations ◷ 2025-08-26 13:46:31 #恶意软件

Rootkit是指其主要功能为:隐藏其他程序进程的软件,可能是一个或一个以上的软件组合;广义而言,Rootkit也可视为一项技术。在今天,Rootkit一词更多地是指被作为驱动程序,加载到操作系统内核中的恶意软件。因为其代码运行在特权模式之下,从而能造成意料之外的危险。最早Rootkit用于善意用途,但后来Rootkit也被黑客用在入侵和攻击他人的电脑系统上,电脑病毒、间谍软件等也常使用Rootkit来隐藏踪迹,因此Rootkit已被大多数的杀毒软件归类为具危害性的恶意软件。Linux、Windows、Mac OS等操作系统都有机会成为Rootkit的受害目标。

在现代操作系统中,应用程序不能直接访问硬件,而是通过调用操作系统提供的接口来使用硬件,操作系统依赖内核空间来管理和调度这些应用。内核空间由四大部分组成,分别是:进程管理(负责分配Cpu时间)、文件访问(把设备调配成文件系统,并提供一个一致的接口供上层程序调用)、安全控制(负责强制规定各个进程的具体的权限和单独的内存范围,避免各进程之间发生冲突)和内存管理(负责进程运行时对内存资源的分配、使用、释放和回收)。内核是一种数据结构,Rootkit技术通过修改这些数据结构来隐藏其它程序的进程、文件、网络通讯和其它相关信息(比如注册表和可能因修改而产生的系统日志等)。例如,通过修改操作系统的EPROCESS链表结构可以达到隐藏进程的效果,挂钩服务调用表可以隐藏文件和目录,挂钩中断描述符表则可以监听键盘击键等等。Rootkit至今仍然是一个发展中的技术领域。

Rootkit一词最早出现在Unix系统上。系统入侵者为了获取系统管理员级的root权限,或者为了清除被系统记录的入侵痕迹,会重新汇编一些软件工具(术语称为kit),例如ps、netstat、w、passwd等等,这些软件即称作Rootkit。其后类似的入侵技术或概念在其他的操作系统上也被发展出来,主要是文件、行程、系统记录的隐藏技术,以及网络数据包、键盘输入的拦截窃听技术等,许多木马程序都使用了这些技术,因此木马程序也可视为Rootkit的一种。

2005年的Sony BMG CD防拷丑闻即因Sony被人揭发暗中使用了Rootkit技术来防止盗版,有侵害用户隐私之嫌,并可能对用户系统造成威胁,因而引发轩然大波。Rootkit一词也从此事件开始更广为一般大众所知。

相关

  • 酸碱电离理论酸碱电离论是1884年由瑞典化学家斯凡特·阿伦尼乌斯提出的一种酸碱理论,该理论认为在水中解离出的正离子全是H+的化合物为酸;解离出的负离子全是OH−的化合物称为碱。该理论是
  • 伊朗危机伊朗获得胜利阿塞拜疆人民共和国 马哈巴德共和国 支持者穆罕默德-礼萨·巴列维贾法·皮萨瓦里 艾哈迈德·可代里 # 卡吉·穆罕默德  穆斯塔法·巴尔扎尼 艾哈迈德·巴
  • B-1枪骑兵战略轰炸机B-1“枪骑兵”(Lancer)是美国空军在冷战末期开始使用的超音速可变后掠翼重型长程战略轰炸机,由北美航空(后与洛克威尔公司合并,又被波音并购)于1970年代研制,在1974年首次试飞,并于1
  • 爱德华王子 (肯特及斯特拉森公爵)肯特公爵爱德华·奥古斯都亲王(The Prince Edward Augustus, Duke of Kent and Strathearn ,1767年11月2日-1820年1月23日),是英国女王维多利亚女王的父亲,也是英国国王乔治三世的
  • 弗雷德·佩里 弗雷德里克·约翰·佩里(英语:Frederick John Perry,1909年5月18日-1995年2月2日),英国乒乓球和网球运动员。 他在乒乓球运动生涯中曾夺得1929年世界乒乓球锦标赛男单冠军,其后的
  • 2018年冬季奥林匹克运动会短道速滑女子1500米比赛2018年冬季奥林匹克运动会短道速滑女子1500米比赛于2018年2月17日在韩国江陵冰上运动场举行。韩国选手崔珉祯在决赛中以2分24秒948的成绩,拿下个人首枚奥运金牌,也帮助韩国时
  • 李沁谣李沁谣(1988年1月11日-),曾用名李纯,中国女歌手及演员,生于中国湖南省岳阳市,是日本女子组合“早安少女组。”第八期成员(留学生),加入早安后取日本名ジュンジュン(纯纯)。早安的监制淳
  • 旱湖脑遗址旱湖脑遗址,位于中国甘肃省瓜州县,为一个省级文物保护单位,类型为古遗址。旱湖脑遗址的历史年代为汉、晋。
  • 合理推诿合理推诿(Plausible deniability,也译为似是而非的否认)是中央情报局(CIA)在20世纪60年代初创造的词汇,用来描述高级官员隐瞒信息的情况,以便中央情报局非法或不受欢迎的活动,被公众
  • 罗伯特·佩恩·沃伦罗伯特·佩恩·沃伦(Robert Penn Warren,1905年—1989年),知名诗人、评论家,美国第一任桂冠诗人,为“新批评”代表之一。被誉为“我们最杰出的文学家”以及“二十世纪后半叶最重要