ring3-kit

NT 후킹(NtQuerySystemInformation)을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 (사용자 모드) 루트킷입니다.

방법

• 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation()를 후킹합니다.
• 후킹된 함수가 대신 호출됩니다.
• DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다.

면책 조항

개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스 권한이 없는 시스템에서 합법적인 악성 프로그램과 함께 이 루트킷을 배포하지 마십시오. 신의 축복이 있기를 바랍니다.