Rootkit

✍ dations ◷ 2025-07-11 04:39:24 #恶意软件

Rootkit是指其主要功能为:隐藏其他程序进程的软件,可能是一个或一个以上的软件组合;广义而言,Rootkit也可视为一项技术。在今天,Rootkit一词更多地是指被作为驱动程序,加载到操作系统内核中的恶意软件。因为其代码运行在特权模式之下,从而能造成意料之外的危险。最早Rootkit用于善意用途,但后来Rootkit也被黑客用在入侵和攻击他人的电脑系统上,电脑病毒、间谍软件等也常使用Rootkit来隐藏踪迹,因此Rootkit已被大多数的杀毒软件归类为具危害性的恶意软件。Linux、Windows、Mac OS等操作系统都有机会成为Rootkit的受害目标。

在现代操作系统中,应用程序不能直接访问硬件,而是通过调用操作系统提供的接口来使用硬件,操作系统依赖内核空间来管理和调度这些应用。内核空间由四大部分组成,分别是:进程管理(负责分配Cpu时间)、文件访问(把设备调配成文件系统,并提供一个一致的接口供上层程序调用)、安全控制(负责强制规定各个进程的具体的权限和单独的内存范围,避免各进程之间发生冲突)和内存管理(负责进程运行时对内存资源的分配、使用、释放和回收)。内核是一种数据结构,Rootkit技术通过修改这些数据结构来隐藏其它程序的进程、文件、网络通讯和其它相关信息(比如注册表和可能因修改而产生的系统日志等)。例如,通过修改操作系统的EPROCESS链表结构可以达到隐藏进程的效果,挂钩服务调用表可以隐藏文件和目录,挂钩中断描述符表则可以监听键盘击键等等。Rootkit至今仍然是一个发展中的技术领域。

Rootkit一词最早出现在Unix系统上。系统入侵者为了获取系统管理员级的root权限,或者为了清除被系统记录的入侵痕迹,会重新汇编一些软件工具(术语称为kit),例如ps、netstat、w、passwd等等,这些软件即称作Rootkit。其后类似的入侵技术或概念在其他的操作系统上也被发展出来,主要是文件、行程、系统记录的隐藏技术,以及网络数据包、键盘输入的拦截窃听技术等,许多木马程序都使用了这些技术,因此木马程序也可视为Rootkit的一种。

2005年的Sony BMG CD防拷丑闻即因Sony被人揭发暗中使用了Rootkit技术来防止盗版,有侵害用户隐私之嫌,并可能对用户系统造成威胁,因而引发轩然大波。Rootkit一词也从此事件开始更广为一般大众所知。

相关

  • 豇豆镶嵌病毒科豇豆花叶病毒属 Comovirus 豆科病毒属 Fabavirus 线形多面体病毒属 Nepovirus豇豆花叶病毒科(Comoviridae)
  • 罗姆语罗姆语(罗姆语:Romani,又称吉卜赛语或茨冈语)是罗姆人和信德(Sinti)社群的语言。罗姆语属于印度-雅利安语支语言。分析罗姆语得知,它与印度北部的语言相近,尤其是旁遮普语。在语言学
  • 方音符号方音符号( ㄏㆲ  ㄧㆬ ㄏㄨ㇒ ㄏㄜ˫ᐳ,台湾话白话字╱台罗拼音:.mw-parser-output .sans-serif{font-family:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,Lato,"Hel
  • 应用艺术应用艺术,是指主要以应用为目的的艺术,和主要以纯粹的审美为目的的纯粹艺术相对。应用艺术主要包括日常生活用品所承载的工艺美术(餐具、灯具、家具等),建筑艺术,和各种与艺术有关
  • 19741974年欧洲歌唱大赛(英语:Eurovision Song Contest 1974)为欧洲歌唱大赛的第19届比赛,由英国广播公司主办,1974年4月6日在英国布赖顿举行,并由凯蒂·博伊尔担任该届司仪。该届本由
  • 大鹏半岛坐标:22°31′N 114°32′E / 22.517°N 114.533°E / 22.517; 114.533大鹏半岛位于中国广东省深圳市大鹏新区东南部,由南澳、大鹏、葵涌三个街道办事处所辖,由北半岛、南半岛
  • 反法运动反法西斯运动是一个起源于1930年代, 1980年代重生于德国的一股极左翼政治运动之总称,发展至今,在美国、爱尔兰、荷兰、丹麦、瑞典、捷克、斯洛伐克、塞尔维亚、意大利、西班牙
  • 副巨犀属副巨犀属(学名:)为巨犀类下的一个属,为一种已经灭绝的犀牛,生活在渐新世。巨犀也是目前已知第二大的陆行哺乳动物,仅次于纳玛象,估计成年巨犀平均高5.2米(18呎),身长为8.2米(27呎),重约22
  • 杰米扬·别德内杰米扬·别德内(俄语:Демья́н Бе́дный ),原名叶菲姆·阿列克塞耶维奇·普里德沃洛夫(俄语:Ефи́м Алексе́евич Придво́ров  1883年4月1
  • 冲田雅冲田雅,日本男性轻小说作家。出身于广岛县,居住于大阪府。有一个妹妹。代表作是《学姐与我》和《野狼大神》系列(后者曾经在2010年7月播出电视动画)。2004年,以《学姐与我》参加