导读 大家好,小阳来为大家解答以上的问题。rootkit教程，rootkit扫描这个很多人还不知道,现在让我们一起来看看吧！1、Rootkit基本是由几个独立程
大家好,小阳来为大家解答以上的问题。rootkit教程，rootkit扫描这个很多人还不知道,现在让我们一起来看看吧！
1、Rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程序，用于获得网络上传输的用户名和密码等信息。
2、 特洛伊木马程序，为攻击者提供后门。
3、 隐藏攻击者目录和进程的程序。
4、还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。
5、 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。
6、还包括一些用来清理/var/log和/var/adm目录中其它文件的脚本。
7、目前已经有很多针对Rootkit的专杀工具卡巴斯基中的rootkit扫描就是其中之一可以经常用用rootkit是攻击者用来隐藏自己踪迹的一些程序，它通常通过隐藏特定进程、文件来达到这个目的。
8、 所以说，rootkit扫描是扫描隐藏进程、文件、注册表项的（隐藏的意思只是通过任务管理器、资源管理器看不到，但是的确存在）。
9、而病毒扫描是扫描任务管理器可见的。
10、没有必要,你都全盘扫描就不用了;。
本文到此分享完毕，希望对大家有所帮助。
标签：
版权声明：本文由用户上传，如有侵权请联系删除！