Linux Rootkit 學習資源筆記

卡卡巴斯基披露了“CosmicStrand”Windows固件 rootkit，目标是统一可扩展固件接口 (UEFI)，以实现隐身和持久化。

反 Rootkit 技术是 Kaspersky 多层级下一代保护解决方案的组成部分，能够检测这些 rootkit 程序的处于活动状态的感染，并修复系统从而避免此类感染。

Rootkit 是指主要為隱藏其他 程式 行程 的 軟體，可能是一種或以上軟體的組合；廣義而言，Rootkit也可視為一項技術。 今天，Rootkit一詞更多指偽裝成驅動程式載入到作業系統核心中的惡意軟體，其代碼在特權模式執行，能造成意外危險。

剛開始，Rootkit 被定義為取得最高使用權限的工具，但是後期更是能施展隱匿檔案、行程、系統記錄的技術，也能夠擷取鍵盤和封包等資訊，透過更改核心的資料結構而達成！

Rootkit</b>來自於兩個字的結合，Root是類Unix作業系統上特權帳號的名稱，而Kit是工具套件的意思。所以Rootkit</b>也就是具有特權權限的工具套件，一般來說指的是惡意軟體，是攻擊者在入侵的主機上為了維持對主機的控制以及保持隱蔽性所使用的惡意工具。 Rootkit</b>根據層級可以分成不同的類型，比較常被提及的是「User Mode Rootkit」和「Kernel Mode Rootkit」，但也有像是Bootkits、Hypervisor level、Firmware and h

在本課程模組中，您將瞭解惡意代碼和常見的網路相關安全性威脅，以及您可以採取的步驟來緩解這些威脅。 惡意代碼作者可能會使用 Rootkit 來隱藏電腦上的惡意代碼，讓惡意代碼或潛在的垃圾軟體更難移除。

設定-&gt;掃瞄-&gt;一般掃瞄 執行閒置掃瞄 執行定期rootkit掃瞄 上面這兩個選項請先取消，確認後重開機就可以。 這個問題上個月在卡巴論壇那就有人提了，目前這個問題在下一個patch G 會修正，所以目前的解決方法就是把上述的兩個掃瞄先關閉，等到patch G ...