ring3-kit

Скрывает процесс из Диспетчера задач с помощью NT-перехвата (NtQuerySystemInformation). Простой руткит уровня Ring-3 (режим пользователя).

Как

• Перехватываем функцию API NtQuerySystemInformation() нашей собственной функцией, которая скрывает процесс из диспетчера задач.
• Вместо неё вызывается перехваченная функция.
• DLL внедряется в Taskmgr.exe, чтобы получить виртуальное адресное пространство для выполнения нашего перехваченного кода.

Отказ от ответственности

Разработчик, Джош Скьявоне, не несёт ответственности за неправомерное использование этого простого руткита. Не разворачивайте этот руткит в связке с легитимными вредоносными программами на машинах, к которым у вас нет авторизованного доступа. Да благословит вас всех Бог.