ring3-kit

Oculta Processos do Gerenciador de Tarefas Usando NT Hooking (NtQuerySystemInformation). Um rootkit simples de Ring-3 (modo de usuário).

Como

• Enganchar a função da API NtQuerySystemInformation() com nossa própria função que oculta um processo do gerenciador de tarefas
• A função enganchada é chamada em seu lugar
• A DLL é injetada no Taskmgr.exe para que haja um espaço de memória virtual disponível para executar nosso código enganchado

Aviso de Responsabilidade

O desenvolvedor, Josh Schiavone, não é responsável pelo uso indevido deste rootkit simples. Não implante este rootkit em associação com programas legítimos de malware em máquinas para as quais você não tem acesso autorizado. Que Deus abençoe a todos.