Research and Implementation for Windows Underlying based Rootkit

摘要

Windows操作系统是目前主流的操作系统，基于这个平台下的各种程序软件层出不穷，相应的木马病毒也在不断的进步。为了对抗杀毒软件，这些木马病毒企图霸占电脑主权，更进一步的扩展恶意行为。这些恶意程序往往具备对抗当今主流杀毒软件的能力，给用户带来了不可估量的损失。 研究探索病毒木马的原理及其行为，制作出相应的安全工具来对抗病毒，显得十分必要。然而由于Windows操作系统是不开源的，这对研究其内部的原理增加了一定的难度，制作相应的Anti-Rootkits工具也并非易事。但正是由于这些原因，使得对抗当前流行的病毒木马变得更加具有价值和挑战性。本文基于这个背景，从反面设计并实现了一个Hootkit...