恶意代码原理、技术与防范 课件 6-RootKit.pdf

第六章RootKit

引言

Rootkit是一种以管理员身份访问计算机或计算机网络

的程序，其目的在于隐藏自己以及其他软件不被发现。

运行的权限级别高、隐蔽性强是攻击者特别喜爱的主

要原因。攻击者往往利用Rootkit实现启动、文件、进

程、通信等多方面的隐藏。

本章将介绍Rootkit的概念、技术基础以及应用层和内

核层Rootkit关键技术，以及各类Rootkit隐藏技术在恶

意代码中的具体应用。

01RootKit概述

02RootKit关键技术

本章03RootKit的防范与检测

目录

04

05

1RootKit概述

Rootkit出现于1994年，安全咨询报告“Ongoing

NetworkMonitoringAttacks”中首先使用了Rootkit

这个名词。

Rootkit利用操作系统的模块化技术，作为系统内

核的一部分运行，并且可以使常规系统分析工具失

效，无法