max pool(www.ipfs8.vip):对TunnelSnake行动中Moriya Rootkit的剖析

Rootkit木马是一种系统内核级病毒木马,其进入内核模块后能获取到操作系统高级权限,从而使用种种底层手艺隐藏和珍爱自身,绕开平安软件的检测和查杀。随着Windows多年来的生长完善,想在Windows中乐成部署和执行rootkit组件已成...

  • 1