什么是rootkit技术？收藏该问题查看我的收藏

悬赏悬赏分：0分问题于 2008-02-06 22:19关闭

墨家弟子：e1234 2008-01-22 22:19

Rootkit出现于二十世纪90年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点，对Rootkit的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。

墨家弟子：eileen6 2008-01-24 12:11