Як руткіти приховують (не показують) свої ключі в реєстрі Windows? Чи можна якось виявити (побачити) ці ключі?
Руткити приховують свої ключі в реєстрі Windows?
Відповідей: 1
1 +/-
Найкраща відповідь
Зазвичай руткіти не приховують СВОЇ ключі в реєстрі, вони приховують (хоча скоріше варто сказати "змінюють вигляд") Вже існуючих ключів.
Приховувати можна купою різних способів - найголовніший з яких, підміна функції запиту значення ключа. Для конкретно приховування, можна використовувати підміну функції перерахування вмісту ключа.
Утиліта GMER вміє виявляти майже всі види перехоплень і знімати деякі. Знайшли перехоплення, зняли, тепер можна подивитися ключі.
Або ще варіант підключити реєстр одного комп'ютера на іншому - майже всі більш-менш просунуті редактори реєстру це вміють.
Залишити відповідь