ルートキットとは

ルートキット(Rootkit)は、OSのシステム情報に結びつくAPIを書き換え、マルウェア、C2通信、不審なスクリプト等を見つけ辛くするツールキットとなっています。OSのカーネルコールを管轄するSSDT等のデータに改変を加え、マリシャスアプリからカーネルを呼び出すときに通常とは異なる命令や外部からの指示を参照するようにすることで、これらの機能を達成しています(SSDTフッキング)。’

関連記事

  1. MITREATLASとは

  2. PCISSCとは

  3. CBAとは

  4. 賃率差異とは

  5. シフトレフトとは

  6. Modificationとは

  7. 飽和脂肪酸とは

  8. 前渡金とは

  9. 考課者研修とは