應急響應--linux常用查殺工具:Rootkit查殺

         Rootkit是一種特殊的惡意軟件，它的功能是在安裝目標上隱藏自身及指定的文件、進程和網絡鏈接等信息，比較多見到的是Rootkit一般都和木馬、後門等其他惡意程序結合使用。Rootkit一詞更多地是指被作爲驅動程序，加載到操作系統內核中的惡意軟件。           rootkit主要有兩種類型：文件級別和內核級別。 文件級別的rootkit: 一般是通過程序漏洞或者系統漏洞進

>>阅读原文<<