Ẩn process trong process list bằng C++ Win32

[tuannguyenshoes49]

Đây là 1 rootkit chạy rất tốt, Bkav và BitDefender ko (hay chưa) phát hiện được. Em đã test thử.
Sửa code đi một ít mà làm rootkit thì có giời phát hiện

Tài liệu:

http://www.rohitab.com/discuss/index.php?showtopic=23880

Rootkit để ẩn CT đâu chỉ có tác dụng xấu, ví dụ để cấm người khác xóa file của mình cũng có thể dùng cái này. (Nhưng mà em thì chỉ thích dùng nó làm trojan thôi [IMG]images/smilies/smile.png[/IMG] )

View more random threads:

• Characters Allowed in file name (ANSI)
• Thực thi luôn file .exe mà không cần Click chuột
• Phần mềm diệt virus dùng những phương pháp gì?
• Code virus viết trên VC++ hoạt động như thế nào?
• SimpleAV | Mã nguồn Anti Virus đơn giản viết trên VC++ 2005
• Virus Autorun USB dù Windows đã Disable Autorun
• Debug xem task manager tắt file bằng hàm api nào
• Hook winsock, bắt Link khi duyệt web như thế nào?
• virus inject DLL nghĩa là gì? Tại sao chỉ cần kill Explorer là có thể unhook được???
• Project phân tích Malware

[cuuseo]

Lại ba cái trò copy vớ vẫn của cậu dungcoi ở đây nữa. Cậu có sữa code đằng trời đi nữa thì cũng vô ích thôi, vì: 1. kỹ thuật này xưa rồi; 2. Cậu chưa có khả năng tìm ra kỹ thuật mới để hide. Tìm IceSword chạy thử đi thì sẽ thấy. Bkav sẽ không phát hiện được, nhưng BitDefender 10 thì phát hiện được đấy, với tính năng "Scan For Rootkits". Đấy là chưa hỏi cậu sữa code xong thì build lại file .sys mới được không.
Tìm hiểu sâu về hệ thống là tốt, nhưng không phải để viết virus, tìm hư danh, nổi tiếng ảo.

[seo.nstech]

@TQN:
Là để học hỏi thì cũng tốt chứ sao?
Bác có vẻ nặng lời quá đấy.
Còn chuyện sửa code rồi build lại file .sys thì đã có DDK và C++ làm giúp rồi cơ mà.

Thank alot!

[congdong3]

Bạn Nên Rootkit bằng phương pháp Hook Hàm ZwQuerySystemInformation dễ thực hiện hơn rất nhiều

[caohoangnam114]

Bạn Nên Rootkit bằng phương pháp Hook Hàm ZwQuerySystemInformation dễ thực hiện hơn rất nhiều

Bạn có tài liệu hay bài hướng dẫn nào về nó không?

[10comblog]

cậu đọc cuốn Rootkit subverting the windows kernel