¶Â«È¤jÃn¥ú¡G´c·N³n¥ó©MRootkit¦w¥þ¡]ì®Ñ²Ä2ª©¡^ ( ²Åé ¦r) |
§@ªÌ¡G[¬ü] §J¨½´µ¦«¥± C.®J¨½´Ë¡]Christopher C. Elisan¡^ÁÚ§Jº¸¡PÀ¹ºû´µ¡]Michael Davis¡^¨v®¦¡P§B¼w²ö(Sean Bodmer)ªüÛ¡P°Ç°¨´µ¯S´µ (Aaron LeMasters) | Ãþ§O¡G1. -> ¦w¥þ -> ºô¸ô¦w¥þ -> Àb«È§ðÀ»»P¤J«I |
ĶªÌ¡G |
¥Xª©ªÀ¡G¾÷±ñ¤u·~¥Xª©ªÀ | 3dWoo®Ñ¸¹¡G 47752 ¸ß°Ý®ÑÄy½Ð»¡¥X¦¹®Ñ¸¹¡I¡i¯Ê®Ñ¡j NT°â»ù¡G 395 ¤¸ |
¥Xª©¤é¡G9/1/2017 |
¶¼Æ¡G270 |
¥úºÐ¼Æ¡G0 |
|
¯¸ªø±ÀÂË¡G |
¦L¨ê¡G¶Â¥Õ¦L¨ê | »y¨t¡G ( ²Åé ª© ) |
|
¥[¤JÁʪ«¨® ¢x¥[¨ì§Úªº³Ì·R (½Ð¥ýµn¤J·|û) |
ISBN¡G9787111580546 |
§@ªÌ§Ç¡@|¡@ĶªÌ§Ç¡@|¡@«e¨¥¡@|¡@¤º®e²¤¶¡@|¡@¥Ø¿ý¡@|¡@§Ç |
(²Åé®Ñ¤W©Òz¤§¤U¸ü³sµ²¯Ó®É¶O¥\, ®¤¤£¾A¥Î¦b¥xÆW, YŪªÌ»Ýn½Ð¦Û¦æ¹Á¸Õ, ®¤¤£«OÃÒ) |
§@ªÌ§Ç¡G |
ĶªÌ§Ç¡G |
«e¨¥¡G·PÁ§A¿ï¾Ü¥»®Ñªº²Ä2ª©¡C±q¥»®Ñ²Ä1ª©¥Xª©¥H¨Ó¡A¦w¥þ»â°ìµo¥Í¤F³\¦hÅܤơA¥»ª©±N¤Ï¬M³o¨ÇÅܤƩM§ó·s¡A¦ý¬O·|«O¯d²Ä1ª©¤¤«H®§ªº¾ú¥v¬ÛÃö©Ê¬°¥N»ù¡C¦b²Ä1ª©ªº°ò¦¤W¡A§Ṳ́¶²Ð§ðÀ»ªÌ©Ò¨Ï¥Î§Þ³Nªº§ï¶i©MÅܤơA¥H¤Î¦w¥þ¬ã¨s¤Hû¦p¦ó§ïÅÜ¡A¥H¹ï§Ü¦p¤µ·s«¬´c·N³n¥ó§Þ³N©M¤èªk½×¡C
¿í´`²Ä1ª©ªººë¯«¡A§Ú̱NµJÂI©ñ¦b¹ï§Ü´c·N³n¥ó«Â¯Ù¤¤¦³®Ä©MµL®Äªº¨¾Å@¤â¬q¡C¥¿¦p²Ä1ª©¤¤©Ò±j½Õªº¡A¤£ºÞ§A¬O®a®x¥Î¤áÁÙ¬O¥þ²y¦Ê±j¥ø·~¦w¥þ¹Î¶¤ªº¤@û¡A¹ï´c·N³n¥ó«O«ùĵ±§³£·|µ¹§A±a¨Ó¦^³ø¡X¡X±qÓ¤H©M¾·~¤W³£¬O¦p¦¹¡C
¾É¯è
¥»®Ñ¤¤¡A¨CºØ§ðÀ»§Þ³N³£¥Î¦p¤Uªº¤èªk¬ð¥XÅã¥Ü¡G
³o¬O§ðÀ»¹Ï¼Ð
³oӹϼЪí¥Ü¬YºØ´c·N³n¥óÃþ«¬©M¤èªk¡A«K¤_ÃѧO¡C®Ñ¤¤¹ï¨CºØ§ðÀ»³£´£¥X¤F¹ê¥Î¡B«ê·í¦}¥B¹ê»Ú´ú¸Õ¹Lªº¸Ñ¨M¤è®×¡C
³o¬O¹ïµ¦¹Ï¼Ð
¦b³o¨½¤¶²Ð×´_°ÝÃD©M±N§ðÀ»ªÌ©Ú¤§ªù¥~ªº¤èªk¡C
¯S§Oª`·N¥N½X¦Cªí¤¤¥[²ÊÅã¥Üªº¥Î¤á¿é¤J¡C
¨CºØ§ðÀ»³£±a¦³¤@Ó§ó·s¹Lªº¦MÀIµ¥¯Å¡A³oÓµ¥¯Åªº½T©w¬O®Ú¾Ú§@ªÌªº¸gÅç¥H¤U3³¡¤À¦]¯À±o¥Xªº¡G
¬y¦æ©Ê ¹ï¬¡°Ê¥Ø¼Ð¨Ï¥Î¸Ó§ðÀ»¤èªkªºÀW²v¡A1ªí¥Ü¨Ï¥Î³Ì¤Ö¡A10ªí¥Ü¨Ï¥Î³Ì¼sªx
²³æ©Ê °õ¦æ¸Ó§ðÀ»©Ò»Ýnªº§Þ¯à¡A1ªí¥Ü»Ýn¼ô½mªº¦w¥þ½sµ{¤Hû¡A10ªí¥Ü¥un«Ü¤Ö¬Æ¦Ü¤£»Ýn§Þ¯à
¼vÅT ¦¨¥\°õ¦æ¸ÓºØ§ðÀ»¥i¯à²£¥Íªº¦M®`¡A1ªí¥ÜªnÅS¥Ø¼Ðªº´¶³q«H®§¡A10ªí¥Ü¤J«I¶W¯Å¥Î¤á½ã¤á©ÎªÌµ¥»ùªº±¡ªp
¦MÀIµ¥¯Å ¤W±¤TÓÈ¥§¡¦Zµ¹¥XªºÁ`Åé¦MÀIµ¥¯Å |
¤º®e²¤¶¡G³o¥»¥þ±§ó·sªº«ü«n´£¨Ñ¤F¸g¹LÅçÃÒªº¨¾±sµ¦²¤¡A¹B¥Î¥¦Ì¥i¥H®À±Ñ»W·Nªººôµ¸§ðÀ»¡A¤j¤j§ïµ½²Õ´ªº¦w¥þºA¶Õ¡C¥»®Ñ§¹¾ã¦a¸ÑÄÀ¤F¶Â«Èªº³Ì·s¤âªk¥H¤Î¥i¨Ñ³¡¸pªº¹ïµ¦¡A¬ã¨s¦p¦óÄdºI¼u¥Xµ¡¤f©M³¨³½§Q¥Î§ðÀ»¡A²×µ²´O¤J¥N½X¡AÃѧO©M®ø°£Rootkit¡C§AÁÙ±N¬Ý¨ì¦³Ãö¤J«IÀË´ú¡B¨¾¤õùÙ¡B»eÅø¡B¨¾¯f¬r©M¨¾Rootkitªº³Ì·s§Þ³N¡C
³q¹L¾\Ū¥»®Ñ¡A§A±N¾Ç¨ì¡G
´c·N³n¥ó¦b¥ø·~Àô¹Ò¤¤·P¬V¡B¦s¬¡©M¶Ç¼½ªº¤è¦¡
¤F¸Ñ¶Â«È¶}µo´c·N¥N½X©M§ðÀ»¯Ü®z¨t²Îªº¤èªk
ÀË´ú¡BÀ£¨î©M§R°£¥Î¤á¼Ò¦¡©M¤º®Ö¼Ò¦¡Rootkit
¨Ï¥ÎµêÀÀ¤Æ¨t²ÎºÞ²z¾¹©M»eÅøµo²{©M§R°£µêÀÀRootkit
¨¾±sÀ»Áä°O¿ý¡B«©w¦V¡BÂIÀ»´Û¶B©M¨¥÷µsÅÑ
ÄdºI³½¤e¦¡¥é«_¡B«È¤áºÝ©M´O¤J¥N½X§Q¥Î§ðÀ»
¦³®Ä³¡¸p³Ì·sªº¨¾¯f¬r¡B¼u¥Xµ¡¤fÄdºI©M¨¾¤õùÙ³n¥ó
¥ÎIPS¸Ñ¨M¤è®×ÃѧO©MÄdºI´c·N¶iµ{ |
¥Ø¿ý¡G¹ï¥»®Ñ²Ä1ª©ªºÃÙÅA
±ÀÂ˧Ç
ĶªÌ§Ç
§@ªÌ²¤¶
«e¨¥
PÁÂ
²Ä¤@³¡¤À¡@´c·N³n¥ó
²Ä1³¹¡@´c·N³n¥ó¶Ç¼½ 5
1.1¡@´c·N³n¥ó¤´¬O¤ýªÌ 5
1.2¡@´c·N³n¥óªº¶Ç¼½²{ª¬ 5
1.3¡@¬°¤°¤\¥LÌ·Qn§Aªº¤u§@¯¸ 6
1.4¡@Ãø¥Hµo²{ªº·N¹Ï 6
1.5¡@³o¬O¼Î¥Í·N 7
1.6¡@´c·N³n¥ó¶Ç¼½ªº¥Dn§Þ³N 7
1.6.1¡@ªÀ·|¤uµ{ 8
1.6.2¡@¤å¥ó°õ¦æ 9
1.7¡@²{¥N´c·N³n¥óªº¶Ç¼½§Þ³N 12
1.7.1¡@StormWorm 13
1.7.2¡@ÅܧΠ14
1.7.3¡@²V²c 16
1.7.4¡@°ÊºA°ì¦WªA°È 18
1.7.5¡@Fast Flux 19
1.8¡@´c·N³n¥ó¶Ç¼½ª`¤J¤è¦V 20
1.8.1¡@¹q¤l¶l¥ó 20
1.8.2¡@´c·Nºô¯¸ 23
1.8.3¡@ºôµ¸¥é«_ 25
1.8.4¡@¹ïµ¥ºôµ¸¡]P2P¡^ 28
1.8.5¡@įÂÎ 31
1.9¡@¤pµ² 32
²Ä2³¹¡@´c·N³n¥ó¥\¯à 33
2.1¡@´c·N³n¥ó¦w¸Ë¦Z·|°µ¤°¤\ 33
2.1.1¡@¼u¥Xµ¡¤f 33
2.1.2¡@·j¯Á¤ÞÀº«©w¦V 36
2.1.3¡@¼Æ¾ÚµsÅÑ 43
2.1.4¡@ÂIÀ»´Û¶B 45
2.1.5¡@¨¥÷µsÅÑ 46
2.1.6¡@À»Áä°O¿ý 49
2.1.7¡@´c·N³n¥óªºªí²{ 53
2.2¡@ÃѧO¦w¸Ëªº´c·N³n¥ó 55
2.2.1¡@¨å«¬¦w¸Ë¦ì¸m 55
2.2.2¡@¦b¥»¦aºÏ½L¤W¦w¸Ë 56
2.2.3¡@קï®É¶¡ÂW 56
2.2.4¡@·P¬V¶iµ{ 57
2.2.5¡@¸T¥ÎªA°È 57
2.2.6¡@קïWindowsª`¥Uªí 58
2.3¡@¤pµ² 58
²Ä¤G³¡¤À¡@Rootkit
²Ä3³¹¡@¥Î¤á¼Ò¦¡Rootkit 62
3.1¡@Rootkit 63
3.1.1¡@®É¶¡¶b 64
3.1.2¡@Rootkitªº¥Dn¯S©º 64
3.1.3¡@RootkitªºÃþ«¬ 66
3.2¡@¥Î¤á¼Ò¦¡Rootkit 67
3.2.1¡@¤°¤\¬O¥Î¤á¼Ò¦¡Rootkit 67
3.2.2¡@¦Z»O§Þ³N 68
3.2.3¡@ª`¤J§Þ³N 71
3.2.4¡@¹_¤l§Þ³N 79
3.3¡@¥Î¤á¼Ò¦¡Rootkit¹ê¨Ò 81
3.4¡@¤pµ² 87
²Ä4³¹¡@¤º®Ö¼Ò¦¡Rootkit 88
4.1¡@©³¼h¡Gx86Åé¨tµ²ºc°ò¦ 89
4.1.1¡@«ü¥O¶°Åé¨tµ²ºc©M¾Þ§@¨t²Î 89
4.1.2¡@«OÅ@¼h¦¸ 89
4.1.3¡@¸ó¶V¼h¦¸ 90
4.1.4¡@¤º®Ö¼Ò¦¡¡G¼Æ¦r¤Æªº¦è³¡ÆZ¯î 91
4.2¡@¥Ø¼Ð¡GWindows¤º®Ö²Õ¥ó 92
4.2.1¡@Win32¤l¨t²Î 92
4.2.2¡@³o¨ÇAPI¨s³º¬O¤°¤\ 93
4.2.3¡@¦uªù¤H¡GNTDLL.DLL 93
4.2.4¡@©eû·|¥\¯à¡GWindows Executive¡]NTOSKRNL.EXE¡^ 94
4.2.5¡@Windows¤º®Ö¡]NTOSKRNL.EXE¡^ 94
4.2.6¡@³]³ÆÅX°Êµ{§Ç 94
4.2.7¡@Windowsµw¥ó©â¶H¼h¡]HAL¡^ 95
4.3¡@¤º®ÖÅX°Êµ{§Ç·§©À 95
4.3.1¡@¤º®Ö¼Ò¦¡ÅX°Êµ{§ÇÅé¨tµ²ºc 96
4.3.2¡@¾ãÅé¸Ñå¡G®Ø¬[ÅX°Êµ{§Ç 97
4.3.3¡@WDF¡BKMDF©MUMDF 98
4.4¡@¤º®Ö¼Ò¦¡Rootkit 99
4.4.1¡@¤º®Ö¼Ò¦¡Rootkit²¤¶ 99
4.4.2¡@¤º®Ö¼Ò¦¡Rootkit©Ò±¹ïªº¬D¾Ô 99
4.4.3¡@¤èªk©M§Þ³N 101
4.5¡@¤º®Ö¼Ò¦¡Rootkit¹ê¨Ò 119
4.5.1¡@Clandestiny³Ð«ØªºKlog 119
4.5.2¡@Aphex³Ð«ØªºAFX 122
4.5.3¡@Jamie Butler¡BPeter Silberman©M C.H.A.O.S³Ð«ØªºFU©MFUTo 124
4.5.4¡@Sherri Sparks ©M Jamie Butler³Ð«ØªºShadow Walker 125
4.5.5¡@He4 Team³Ð«ØªºHe4Hook 127
4.5.6¡@Honeynet¶µ¥Ø³Ð«ØªºSebek 130
4.6¡@¤pµ² 131
²Ä5³¹¡@µêÀÀRootkit 133
5.1¡@µêÀÀ¾÷§Þ³N·§z 133
5.1.1¡@µêÀÀ¾÷Ãþ«¬ 134
5.1.2¡@¨t²ÎºÞ²zµ{§Ç 135
5.1.3¡@µêÀÀ¤Æµ¦²¤ 136
5.1.4¡@µêÀÀ¤º¦sºÞ²z 137
5.1.5¡@µêÀÀ¾÷¹jÂ÷ 137
5.2¡@µêÀÀ¾÷Rootkit§Þ³N 137
5.2.1¡@¯x°}¨½ªºRootkit¡G§Ú̬O«ç¤\¨ì³o¨½ªº 138
5.2.2¡@¤°¤\¬OµêÀÀRootkit 138
5.2.3¡@µêÀÀRootkitªºÃþ«¬ 139
5.2.4¡@ÀË´úµêÀÀÀô¹Ò 140
5.2.5¡@²æÂ÷µêÀÀÀô¹Ò 146
5.2.6¡@§T«ù¨t²ÎºÞ²zµ{§Ç 147
5.3¡@µêÀÀRootkit¹ê¨Ò 148
5.4¡@¤pµ² 153
²Ä6³¹¡@Rootkitªº¥¼¨Ó 155
6.1¡@´_Âø©Ê©MÁô½ª©Êªº§ï¶i 156
6.2¡@©w¨îªºRootkit 161
6.3¡@¼Æ¦rñ¦WªºRootkit 162
6.4¡@¤pµ² 162
²Ä¤T³¡¤À¡@¹w¨¾§Þ³N
²Ä7³¹¡@¨¾¯f¬r 167
7.1¡@²{¦b©M¥H¦Z¡G¨¾¯f¬r§Þ³Nªº²·s 167
7.2¡@¯f¬r¥þ´º 168
7.2.1¡@¯f¬rªº©w¸q 168
7.2.2¡@¤ÀÃþ 169
7.2.3¡@²³æ¯f¬r 170
7.2.4¡@´_Âø¯f¬r 172
7.3¡@¨¾¯f¬r¡X¡X®Ö¤ß¯S©Ê©M§Þ³N 173
7.3.1¡@¤â¤u©ÎªÌ¡§«ö»Ý¡¨±½´y 174
7.3.2¡@¹ê®É©ÎªÌ¡§³X°Ý®É¡¨±½´y 174
7.3.3¡@°ò¤_¯S©º½XªºÀË´ú 175
7.3.4¡@°ò¤_²§±`/±Òµo¦¡ÀË´ú 176
7.4¡@¹ï¨¾¯f¬r§Þ³Nªº§@¥Îªºµû½× 177
7.4.1¡@¨¾¯f¬r§Þ³N¾Õªøªº¤è± 177
7.4.2¡@¨¾¯f¬r·~¬Éªº»â¥ýªÌ 177
7.4.3¡@¨¾¯f¬rªºÃøÃD 177
7.5¡@¨¾¯f¬r·~¬Éªº¥¼¨Ó 179
7.6¡@¤pµ²©M¹ïµ¦ 180
²Ä8³¹¡@¥D¾÷«OÅ@¨t²Î 182
8.1¡@Ó¤H¨¾¤õùÙ¥\¯à 182
8.2¡@¼u¥Xµ¡¤fÄdºIµ{§Ç 184
8.2.1¡@Chrome 185
8.2.2¡@Firefox 186
8.2.3¡@Microsoft Edge 187
8.2.4¡@Safari 187
8.2.5¡@¤@¯ëªº¼u¥X¦¡µ¡¤fÄdºIµ{§Ç¥N½X¹ê¨Ò 187
8.3¡@¤pµ² 190
²Ä9³¹¡@°ò¤_¥D¾÷ªº¤J«I¹w¨¾ 191
9.1¡@HIPSÅé¨tµ²ºc 191
9.2¡@¶W¹L¤J«IÀË´úªº¼Wªø 193
9.3¡@¦æ¬°»P¯S©º½X 194
9.3.1¡@°ò¤_¦æ¬°ªº¨t²Î 195
9.3.2¡@°ò¤_¯S©º½Xªº¨t²Î 196
9.4¡@¤ÏÀË´ú¸úÁק޳N 196
9.5¡@¦p¦óÀË´ú·N¹Ï 200
9.6¡@HIPS©M¦w¥þªº¥¼¨Ó 201
9.7¡@¤pµ² 202
²Ä10³¹¡@RootkitÀË´ú 203
10.1¡@Rootkit§@ªÌªº®¯½× 203
10.2¡@RootkitÀË´ú²¥v 204
10.3¡@ÀË´ú¤èªk¸Ô¸Ñ 207
10.3.1¡@¨t²ÎªA°È´yz²Åªí¹_¤l 207
10.3.2¡@IRP¹_¤l 208
10.3.3¡@´O¤J¹_¤l 208
10.3.4¡@¤¤Â_´yz²Åªí¹_¤l 208
10.3.5¡@ª½±µ¤º®Ö¹ï¶H¾ÞÁa 208
10.3.6¡@IAT¹_¤l 209
10.3.7¡@¶Ç²ÎDOS©ÎªÌª½±µºÏ½L³X°Ý¹_¤l 209
10.4¡@Windows¨¾Rootkit¯S©Ê 209
10.5¡@°ò¤_³n¥óªºRootkitÀË´ú 210
10.5.1¡@¹ê®ÉÀË´ú»P²æ¾÷ÀË´ú 211
10.5.2¡@System Virginity Verifier 212
10.5.3¡@IceSword ©MDarkSpy 213
10.5.4¡@RootkitRevealer 215
10.5.5¡@F-SecureªºBlacklight 215
10.5.6¡@Rootkit Unhooker 216
10.5.7¡@GMER 218
10.5.8¡@Helios ©MHelios Lite 219
10.5.9¡@McAfee Rootkit Detective 221
10.5.10¡@TDSSKiller 223
10.5.11¡@Bitdefender Rootkit Remover 224
10.5.12¡@Trend Micro Rootkit Buster 225
10.5.13¡@Malwarebytes Anti-Rootkit 225
10.5.14¡@Avast aswMBR 225
10.5.15¡@°Ó·~RootkitÀË´ú¤u¨ã 225
10.5.16¡@¨Ï¥Î¤º¦s¤ÀªRªº²æ¾÷ÀË´ú¡G¤º¦s¨úÃÒªº²·s 226
10.6¡@µêÀÀRootkitÀË´ú 233
10.7¡@°ò¤_µw¥óªºRootkitÀË´ú 234
10.8¡@¤pµ² 235
²Ä11³¹¡@±`³W¦w¥þ¹ê½î 236
11.1¡@³Ì²×¥Î¤á±Ð¨| 236
11.2¡@¤F¸Ñ´c·N³n¥ó 237
11.3¡@Áa²`¨¾±s 239
11.4¡@¨t²Î¥[©T 240
11.5¡@¦Û°Ê§ó·s 240
11.6¡@µêÀÀ¤Æ 241
11.7¡@©T¦³ªº¦w¥þ¡]±q¤@¶}©l¡^ 242
11.8¡@¤pµ² 242
ªþ¿ýA¡@¨t²Î¦w¥þ¤ÀªR¡G«Ø¥ß§A¦Û¤vªºRootkitÀË´úµ{§Ç 243 |
§Ç¡G |