NaggingMachine

.NET Framework Rootkit This page introduces application level rootkit attacks on managed code environments, enabling an attacker to change the language runtime implementation, and to hide malicious code inside its core. The focus here is on the .NET Framework, but the concepts can also be applied to other platforms such as Java's JVM. .NET Framework을 조작해서 악성 코드를 실행하는 기법이 공식적으로 소개되었습니다. 아마도 보안쪽 관..

언제부터인지, Rootkit.com 홈페이지에 들어가질 못하고 있습니다. 서버가 다운된건지, 관련 정보를 찾아봐도 찾을 수가 없는데 혹시 아시는분~ 트레이스를 하다보니 twtelecom이라고 나와서 순간적으로 타이완 텔레콤이라고 생각했는데, 경로 따라가보니 Time Waner Telecome 이네요. ㅡㅡ;;; C:\>tracert www.rootkit.com Tracing route to www.rootkit.com [65.61.116.2] over a maximum of 30 hops: 1 4 ms 52 ms 1 ms [생략] 2 3 ms 3 ms 3 ms [생략] 3 2 ms 2 ms 2 ms [생략] 4 1 ms 2 ms 1 ms [생략] 5 3 ms 2 ms 2 ms [생략] 6 2 ms 2 m..

NTFAQ에서 가져온 글입니다. ---------------------------------- 본 프로그램은 시스템에 숨겨진 루트킷을 탐지하고 제거할 수 있는 프로그램이며 대부분이 프리웨어입니다. 아래 프로그램중에 'AVG Anti-Rootkit' 과 'F-Secure BlackLight' 프로그램을 주로 사용을 하며 'HiJack This' 을 통해서 레지스터리 정보를 보는데 유용할 것입니다. 각각 기능에 대해서는 검색을 통해서 찾아 보시면 유용 하실 것입니다. AVG Anti-Rootkit V1.1.0.42 http://free.grisoft.com/doc/5390/lng/us/tpl/v5#avg-anti-rootkit-free http://free.grisoft.com/softw/70free/set..

"루트킷, 윈도우 커널 조작의 미학"이라는 책을 읽다가 소스 코드에 버그가 있는듯 싶어 변경해봤습니다. 아직 답변은 없네요~ Dear Greg Hoglund, I am a big fan of you and your book, "Subverting the Windows Kernel, ROOTKITS". Your book gave me a map to be a hacker. I mean not a cracker. I love it! ;-) BTW, I am writing email to you regarding a bug of the BASIC ROOTKIT source code that hides processes, basic_mdl_flags.c file. You considered the situati..