專家教你清除Rootkit

什麼是rootkit ？ Rootkit基本是由幾個獨立程序組成，一個典型rootkit包括： 以太網嗅探器程程序，用於得到網絡上傳輸的用戶名和密碼等信息。 特洛伊木馬程序，爲攻擊者提供後門。 隱藏攻擊者目錄和進程的程序。還包括一些日誌清理工具，攻擊者用其刪除wtmp、utmp和lastlog等日誌文件中有關本身行蹤的條目。 複雜的rootkit還能夠向攻擊者提供telnet、shell和fing

>>阅读原文<<