Форум АНТИЧАТ - Показать сообщение отдельно

Что-то слабоват ваш обзор. Даже версии руткитов не указал. Все эти руткиты уже давно устарели, как морально, так и в плане изученности аверами. Лучше обратите внимание на BlackReleaver Rootkit от Cr4sh. Найти его можно на нашем сате http://hellknights.void.ru

Цитата:

Сообщение от Hell Knights Crew

Ядерный руткит от нашего гуру Cr4sh, предназначеный в первую очередь для использования в различном Spyware/RAT.
Функционал:
- скрывает процессы, файлы/папки, загруженые драйвера, ключи и параметры реестра
- перехват api-фций ядра методом сплайсинга
- перехватывает следующие ф-ции:
ZwOpenProcess
ZwOpenThread
ZwCreateFile
ZwOpenFile
ZwQueryDirectoryFile
ZwOpenKey
ZwEnumerateKey
ZwSetValueKey
ZwDeleteValueKey
ZwEnumerateValueKey
- гибкая система рулесов по типам защищаемых обьектов
В архиве находятся исходники и бинарники самого руткита, а также usermode-оболочка к нему.