Imperius - Linux 커널 루트킷을 다시 보이... 노트

Imperius - Linux 커널 루트킷을 다시 보이게 만들기

숨겨진 LKM 루트킷을 가시적으로 만드는 도구가 진행 중인 연구의 일부로 개발 중입니다. 이 도구는 루트킷의 가시성 함수의 메모리 주소를 가져와 루트킷을 노출시키기 위해 호출합니다. 이렇게 하면 루트킷을 제거할 수 있습니다. 필요한 주소 정보가 없는 커널의 경우, 도구는 커널 메모리를 검색하여 루트킷을 찾고 노출시킵니다. 또한, LKM 루트킷을 제거하는 대안 방법이 개발 중이지만, 향후 연구에서 발표될 예정입니다.