ring3-kit

Nt Hooking (NtQuerySystemInformation) का उपयोग करके टास्क मैनेजर से प्रक्रिया को छिपाता है। एक सरल Ring-3 (यूज़र मोड) रूटकिट।

कैसे

• NtQuerySystemInformation() API फंक्शन को अपने स्वयं के फंक्शन से हुक करें जो एक प्रक्रिया को टास्क मैनेजर से छिपाता है
• हुक किया गया फंक्शन इसके बजाय कॉल किया जाता है
• DLL को Taskmgr.exe में इंजेक्ट किया जाता है ताकि हमारे हुक किए गए कोड को निष्पादित करने के लिए वर्चुअल मेमोरी स्पेस उपलब्ध हो

अस्वीकरण

डेवलपर, जोश शियावोन, इस सरल रूटकिट के दुरुपयोग के लिए जिम्मेदार या उत्तरदायी नहीं है। इस रूटकिट को वैध मैलवेयर प्रोग्रामों के साथ उन मशीनों पर तैनात न करें जिन तक आपके पास अधिकृत पहुँच नहीं है। ईश्वर आप सभी को आशीर्वाद दे।