求救：什么是rootkit????

wish_25 · 发表于 2005-1-18 17:22:27

rootkit是？？？？
感谢您的赐教！

sixroom · 发表于 2005-1-19 08:54:12

好象是用来获得root密码的一组工具
嗅探器呀,木马呀什么的
记不太清了

archduke · 发表于 2005-1-25 23:14:21

其实所谓rootkit是一种攻击程序，早期的rootkit是基于应用层的，通过替换一些系统的指令来达到窃取系统登录密码，隐藏指定进程，网络连接，进行键盘记录等功能。目前linux下最通用的rootkit是内核级rootkit，就是使用lkm（可加载内核模块）技术编写的rootkit，由于lkm程序运行于内核空间，因此具有较高的执行权限，可以更容易的完成所须功能。具体实现可以在网上搜搜，有很多。

wish_25 · 发表于 2005-1-28 12:43:03

感谢您了

		自动登录	找回密码
密码			注册