Руткит — это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.
Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.
- Запись понравилась
- 0 Процитировали
- 0 Сохранили
- 0Добавить в цитатник
- 0Сохранить в ссылки
Источник: www.liveinternet.ru
Обнаружение и удаление руткитов
Уроки 17 — 18
§1.6. Защита от вредоносных программ
Руткит (от англ. root kit — «набор для получения прав root») — программа или набор программ для скрытого взятия под контроль взломанной системы. Это утилиты, используемые для сокрытия вредоносной активности. Они маскируют вредоносные программы, чтобы избежать их обнаружения антивирусными программами. Рутки- ты модифицируют операционную систему на компьютере и заменяют основные ее функции, чтобы скрыть свое собственное присутствие и действия, которые предпринимает злоумышленник на зараженном компьютере.
Следующая страница Защита от хакерских атак, сетевых червей и троянских программ
Cкачать материалы урока
Источник: xn—-7sbbfb7a7aej.xn--p1ai
Скачайте самоучители, уроки, видеоуроки бесплатно — Все-Уроки.РУ
Руткит — это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.
Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.
Как работает ROOTkit
Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на C/C++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы ОС Windows, узнать больше о возможностях ее взлома и защиты.
Скачать книгу «Rootkits под Windows. Теория и практика программирования «шапок-невидимок», позволяющих скрывать от системы данные, процессы, сетевые соединения»
Похожие статьи:
- Ремесло программиста. Практика написания хорошего кода
- Жемчужины программирования
- Практика программирования USB
- Учебные курсы интернет-университета информационных технологий
- Классический психоанализ: история, теория, практика
Чтобы получить доступ к скрытой части статьи Rootkits под Windows. Теория и практика программирования «шапок-невидимок» в формате , необходимо пройти упрощенную регистрацию или зайти под своим логином. Все материалы к статье «Rootkits под Windows. Теория и практика программирования «шапок-невидимок»» взяты журналистом yunik77 из открытых источников в сети интернет в рекламных целях. После скачивания рекомендуем удалить материал с Вашего компьютера.
Если Вы автор «Rootkits под Windows. Теория и практика программирования «шапок-невидимок»» и считаете необходимым убрать рекламу с нашего сайта, то сообщите нам об этом, мы обязательно выполним все Ваши требования.
Отзывы к «Rootkits под Windows. Теория и практика программирования «шапок-невидимок»»:
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Источник: vse-uroki.ru