Курсовая работа: Интерактивный антируткит

Оглавление


6. Заключение........................................................................................... 37

Список литературы................................................................................... 38

Приложение 1. Категории антируткитов.................................................... 41

Приложение 2. Результаты апробации....................................................... 43































































4

• Введение

Термин «руткит» (rootkit) существует уже более 15 лет [1]. Руткиты представляет собой группу небольших и полезных программ, позволяющих

разработчику сохранять доступ пользователя «root» (наиболее привилегированного пользователя операционной системы). Книга «Руткиты. Внедрение в ядро Windows» [2] дает следующее определение этого термина:

«Руткиты – это набор программ, обеспечивающих постоянное, устойчивое и неопределяемое присутствие на компьютере».

Следует понимать, что руткиты – это всего лишь техники обхода системных механизмов защиты и техники сокрытия в системе. Как и любая мощная технология, они могут быть использованы как во вред, так и во благо. Например, корпорация Sony встраивала подобие руткита в свои лицензионные аудиодиски для защиты от копирования [3]. Большинство антируткитов также используют руткит-технологию.

Как правило, многие разработчики вредоносного ПО используют руткиты в совокупности со всевозможными вирусами, троянами и червями. В связи с этим, появилось множество средств для обнаружения руткитов. С точки зрения принципов детектирования их можно