https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=Rootkit
Rootkit - 版本历史
2026-06-29T18:18:03Z
在这个wiki上该页的修订历史
MediaWiki 1.43.8
https://arolstar52-zhtest.hf.space/index.php?title=Rootkit&diff=285298&oldid=prev
42.2.107.42：移除不可靠來源
2025-05-03T17:34:58Z
<p>移除不可靠來源</p>
<p><b>新页面</b></p><div>{{Rough translation|time=2024-01-26T19:20:03+00:00}}<br />
{{NoteTA|G1=IT}}<br />
<br />
'''Rootkit'''是指主要為隱藏其他[[程式]][[进程]]的[[軟體]]，可能是一種或以上軟體的組合；廣義而言，Rootkit也可視為一項技術。今天，Rootkit一词更多指偽裝成驱动程序载入到操作系统内核中的恶意软件，其代码在特权模式运行，能造成意外危险。Rootkit最初用於善意用途，但[[駭客]]後來也用Rootkit入侵和攻擊他人的電腦系統，[[電腦病毒]]、[[間諜軟體]]等也常用Rootkit來隱藏蹤跡，大多數[[防毒軟體]]已將Rootkit歸類為有害的[[惡意軟體]]。[[Linux]]、[[Windows]]、[[Mac OS]]等[[作業系統]]都有機會成為Rootkit的受害目標。<br />
<br />
现代[[操作系统]]的[[应用程序]]不能直接存取[[硬件]]，而是调用操作系统提供的接口来使用硬件，操作系统依赖[[内核]]空间来管理和调度这些程式。内核空间由进程管理（负责分配Cpu时间）、文件存取（把设备调配成文件系统，并提供一致的接口供上层程序调用）、安全控制（负责强制规定各进程的具体权限和单独的内存范围，避免各进程间起冲突）和[[内存]]管理（进程运行时负责分配、使用、释放和回收内存资源）四大部分组成。内核是种[[数据结构]]，Rootkit技术修改这些数据结构来隐藏其它程式的进程、文件、网络通讯和其它信息（比如[[注册表]]和可能因修改而生成的系统[[日志]]等）。例如，修改操作系统的EPROCESS链表结构可达到隐藏进程的效果，挂钩服务调用表可以隐藏文件和目录，挂钩中断描述符表则可监听键盘击键等。Rootkit至今仍然是发展中的技术领域。<br />
<br />
== 歷史 ==<br />
Rootkit一詞最早出現在[[Unix]]系統上。系統入侵者為了取得系統管理員級的root權限，或者為了清除有系統紀錄的入侵痕跡，會重新組譯ps、netstat、w、passwd等[[軟體]]工具（術語稱為kit），這些軟體即稱作Rootkit。其後類似的入侵技術或概念也發展到其他[[作業系統]]，主要是隱藏[[檔案]]、[[行程]]、系統紀錄的技術，以及攔截網絡[[封包]]、[[鍵盤]]輸入的竊聽技術等，許多[[木馬程式]]都用了這些技術，也可視為一種Rootkit。<br />
<br />
2005年的{{Tsl|en|Sony BMG copy protection rootkit scandal|Sony BMG CD防拷醜聞}}即因揭發[[Sony]]暗中用Rootkit技術來防止[[盜版]]，有侵害用戶[[隱私|私隱]]之嫌，並可能威脅用戶系統，引發軒然大波<ref>{{cite web |title=索尼丑闻让反盗版者三思 |url=http://tech.sina.com.cn/it/2005-11-18/0950769393.shtml |website=新浪网}}</ref>。Rootkit一詞也從此事開始更廣為人知。<br />
<br />
== 參考資料 ==<br />
{{Reflist}}<br />
<br />
{{Authority control}}<br />
[[Category:惡意軟體]]</div>
42.2.107.42