搜索资源列表
afr
- 1. Create the Virus Program. * * 2. The Virus Modifies IDT to Get Ring0 Privilege.-1. Create the Virus Program.** 2. The Virus Modifies IDT to Get Ring0 Privilege.
ring0
- What IS TRing0? TRing0 is a system level component that gives Delphi program access to system ressources like IO ports, Model Specific Registers (MSR) etc. Normally these ressources cannot be accessed directly by applications, just IO drivers. TRin
Angel
- 这是一只纯ASM编写的病毒，具备文件感染，入口代码变形，自身加密，EPO等功能，是一只无任何 特征码的病毒，设计目的是为对抗反病毒软件的特征码杀毒、行为杀毒和虚拟机杀毒，现有代码 未提供任何破坏功能，但会主动感染可执行文件，而且被感染过的文件很难再还原，这点请注意 另外这东西也提供了Ring0功能，主要用于感染运行中的可执行文件 这东西写完后放了很久，不太记得怎么用了，把代码放上来有兴趣的朋友拿去研究研究，汇编工 具为TASM，由于已经不确定会产生什么后果了，测试
ByASMcode
- ASM纯净,编写的病毒感染的文件、变形入口代码,自己加密等功能,是一种EPO的没有任何病毒签名,都是为了对抗反病毒软件的特征码抗病毒、行为杀毒及虚拟机抗病毒、现有的代码,未提供任何破坏功能,但可以积极的感染可执行文件和感染的文件很难恢复, 请注意除了这事还提供了Ring0功能,主要用于感染运行中的可执行文件-Pure by ASM virus written, has infected file, entry code deformation, oneself encryption, and
RegEnum
- Ring0下注册表键值的枚举与隐藏。实现注册表项的枚举、隐藏。实现病毒开机自启动注册表项目检测.-Under the registry key enumeration Ring0 and hidden. Enumeration entry achieving the registry, hidden. Achieved since the launch of the registry items boot virus detection.
SSDT--11
- SSDT的全稱是System Services Descr iptor Table，系統服務描述符表。這個表就是一個把ring3的Win32 API和ring0的內核API聯繫起來。SSDT並不僅僅只包含一個龐大的位址索引表，它還包含著一些其他有用的資訊，諸如位址索引的基底位址、服務函數個數等。 通過修改此表的函數位址可以對常用windows函數及API進行hook，從而實現對一些關心的系統動作進行過濾、監控的目的。一些HIPS、防毒軟體、系統監控、註冊表監控軟體往往會採用此介面來實現自
rootkit2007.10.20
- Rootkit是一个数字工具箱，可以加到恶意软件（木马病毒间谍软件）上来隐藏它，为它提供自由访问计算机的途径。恶意软件可以通过Rootkit加载到系统内核中，并通过修改内核达到隐蔽的目地（比如让系统认为恶意软件占用的空间为坏块，从而躲避杀软扫描）。Ro otkit可以提供自由访问计算机的途径，这个比较好理解，通过Rootkit注入系统内核的恶意程序运行在系统层，具有Ring0权限。本文可以带你入门roobkit(Rootkit is a digital toolbox, which can be