ring3-kit

タスクマネージャからプロセスを隠蔽するためのNTフッキング（NtQuerySystemInformation）を利用した、シンプルなRing-3（ユーザーモード）ルートキット。

仕組み

• プロセスをタスクマネージャから隠蔽する独自の関数で、API関数NtQuerySystemInformation()をフックする
• 代わりにフックされた関数が呼び出される
• DLLはTaskmgr.exeに注入され、フックされたコードを実行するための仮想メモリ空間が利用可能になる

免責事項

開発者であるJosh Schiavoneは、このシンプルなルートキットの悪用について一切の責任を負いません。許可されていないマシン上で、正規のマルウェアプログラムと関連付けてこのルートキットを展開しないでください。皆様に神の祝福がありますように。