Linux下rootkit-ddrk

ddrk（DoDo"s Rootkit）是一个Linux结合shv和adore-ng优点的，内核级rootkit文件列表netstat #替换系统的netstat，从ssh配置文件中读取端口，并隐藏rk.ko #adore-ng编译后的内核模块，实现文件，进程隐藏功能setup #rootkit安装主文件tty #adore-ng带的ava工具bin.tgz---ttymon---sshd.tgz---sshd #sshd主程序---shdcf2 #sshd配置文件使用方法#./setup password port如果不设置用户名和端口，那么setup会利用文件里默认的用户名和密码安装安装以后，使用ssh客户端远程连上此端口，使用用户名root，密码为设置的密码。登录后效果隐藏效果使用W看当前登录用户，只有本地用户查看SSHD进程ttyload查看端口，无预设的43958查看rootkit相关文件，UID，GID都一样，已经隐藏好
点击下载在Ubuntu 9.04下使用T43的触摸板 touchpadUbuntu 9.10 Codeblocks 8.02 环境编译 Ogre1.64相关资讯 Linux教程

Linux教程：如何在命令行中查看目（07/28/2014 12:22:23）
Linux 修改root密码（11/03/2012 07:53:38）
su - root 与su root的区别（06/06/2012 00:39:40）

Linux进程间通信：消息队列（01/28/2013 09:43:00）
U盘安装Linux开机无法启动解决方法（10/07/2012 08:55:52）
Windows 7/Linux 同步时间（05/15/2012 06:17:55）

本文评论查看全部评论（0）