ring3-kit

Cache un processus du Gestionnaire des tâches en utilisant le hooking de NT (NtQuerySystemInformation). Un simple rootkit en Ring-3 (mode utilisateur).

Comment

• Hooker la fonction API NtQuerySystemInformation() avec notre propre fonction qui cache un processus du gestionnaire des tâches
• La fonction hookée est appelée à la place
• La DLL est injectée dans Taskmgr.exe afin de disposer d'un espace mémoire virtuel pour exécuter notre code hooké

Avertissement

Le développeur, Josh Schiavone, n'est pas responsable ni liable pour une mauvaise utilisation de ce simple rootkit. Ne déployez pas ce rootkit en association avec des programmes malveillants légitimes sur des machines auxquelles vous n'avez pas accès autorisé. Que Dieu vous bénisse tous.