ring3-kit

Oculta procesos del Administrador de tareas mediante el enganche NT (NtQuerySystemInformation). Un rootkit simple en anillo 3 (modo de usuario).

Cómo

• Enganchar la función API NtQuerySystemInformation() con nuestra propia función que oculta un proceso del administrador de tareas.
• La función enganchada se invoca en su lugar.
• La DLL se inyecta en Taskmgr.exe para disponer de un espacio de memoria virtual donde ejecutar nuestro código enganchado.

Descargo de responsabilidad

El desarrollador, Josh Schiavone, no es responsable ni se hace responsable del mal uso de este simple rootkit. No implemente este rootkit en asociación con programas maliciosos legítimos en máquinas a las que no tenga acceso autorizado. Que Dios los bendiga a todos.