rootkit扫描

国内后期比较著名的反Rootkit软件，前期比较有名的有Iceword,DarkSpy等。 目前XueTr是可以完美在Win 7以后跑的全功能软件之一，为各个安全公司研究人员必备软件。 该工具目前具有

BSD ROOTKIT设计(内核黑客指引书)

本书是一本介绍rootkit的开山之作，对学习很有帮助，推荐给大家

Rootkit系统灰色地带的潜伏者：全书共分四部分。第一部分（第1～6章），全新阐释rootkit本质、rootkit与反取证关系、安全领域态势，以及反取证技术的策略、应对建议和攻击优势。之后，从硬件

完全解析 linux内核 rootkitadore-ng-0.56，对 linux 下的 root kit 有一个全面的了解。这是一个很好的例子。

Ootkit 是一个具有隐形功能的花哨程序: 当它仍然 (作为文件) 或处于活动状态 (作为进程) 时，它不会被注意到。换句话说，这个程序可能一直存在于我们的电脑中，但是我们不知道这个功能是很多人梦寐

隐藏大师 MasterHide是一个x64 Windows驱动程序,使用SSDT / Shadow SSDT挂钩创建,用于监视/隐藏或阻止对进程,对象,文件(无论您想要什么,您的想象力是这里的限制)的

Kylin系统的内核级Rootkit防护

浅析Windows RootKit威胁及防治策略

有关于蠕虫和rootkit的详细介绍，并给出了几个病毒样本供分析