ring3-kit

Nasconde un processo dal Task Manager utilizzando l'hooking NT (NtQuerySystemInformation). Un semplice rootkit Ring-3 (modalità utente).

Come

• Eseguire l'hook della funzione API NtQuerySystemInformation() con la nostra funzione che nasconde un processo dal task manager
• La funzione hookata viene chiamata al suo posto
• La DLL viene iniettata in Taskmgr.exe così c'è uno spazio di memoria virtuale disponibile per eseguire il nostro codice hookato

Disclaimer

Lo sviluppatore, Josh Schiavone, non è responsabile per l'uso improprio di questo semplice rootkit. Non distribuire questo rootkit in associazione con programmi malware legittimi su macchine a cui non hai accesso autorizzato. Che Dio vi benedica tutti.