Windows x64 Kernel Rootkit demo

防毒軟體需要保護自己的行程不輕易被惡意程式關閉。由於PatchGuard 的關係，在64 位元的Windows XP 和Windows Server 2003 後無法進行Kernel Hook 等操作。

Rootkits 會攔截並變更標準作系統進程。 Rootkit 感染裝置之後，您就無法信任裝置報告本身的任何資訊。 如果要求裝置列出所有正在執行的程式，rootkit 可能 ...

RootkitRevealer 是進階的rootkit 偵測公用程式。 這套程式能在Windows XP (32 位元) 和Windows Server 2003 (32 位元) 上執行，其輸出會列出登錄和檔案 ...

Rootkit 是一種惡意軟體，旨在讓駭客存取和控制目標裝置。雖然大多數Rootkit 會影響軟體和作業系統，但某些也會感染電腦硬體和韌體。此名「Rootkit」源 ...

我們發現先進的Rootkit技術都屬於核心模式，並且絕大部份都是以「驅動程式」的形態被載入到Windows作業系統核心中。為了能躲避偵測軟體之偵測，Rootkit技術勢必具備能隱藏其 ...

Rootkit 是目前市場上最先進的惡意軟件類型之一。多年來，安全解決方案在檢測和清除方面一直舉步維艱，這主要是因為Rootkit 在很大程度上破壞了操作系統，使反惡意軟件 ...

常見的rootkit 定義是一種惡意軟體計劃，可讓網路犯罪者在不被偵測到的情況下存取和滲透機器資料。 它涵蓋了旨在感染電腦的軟體工具箱，提供攻擊者遠端控制，並長時間保持 ...

甚麼是Rootkit？黑客可以利用Rootkit 惡意軟件來控制目標電腦。瞭解如何偵測Rootkit、如何預防Rootkit 以及如何移除Rootkit。

隱匿軟體Rootkit 可在不被發現的情況造成損害。Rootkit 還有哪些可怕之處？它如何運作？可以偵測或預防嗎？本文將詳細介紹Rootkit 惡意軟體。

Rootkit是指 主要為隱藏其他程式行程的軟體，可能是一種或以上軟體的組合 ；廣義而言，Rootkit也可視為一項技術。 今天，Rootkit一詞更多指偽裝成驅動程式載入到作業系統核心中的惡意軟體，其代碼在特權模式執行，能造成意外危險。