Sažetak:
RootKit programi posebna su kategorija malicioznih
programa koje neovlašteni korisnici postavljaju na sustav
nakon što su inicijalno ostvarili pristup. RootKit programi
osim što napadaču omogućuju nesmetan pristup sustavu
i nakon što je uklonjen sigurnosni propust putem kojeg je
inicijalno ostvaren pristup, također se i vrlo vješto
prikrivaju na sustavu što znatno otežava njihovu
detekciju. Ovisno o načinu rada, RootKit programi mogu se
podijeliti u dvije skupine: application- level (oni koji djeluju na
aplikacijskom sloju) te kernel-level RootKit programi koji se
integriraju u samu jezgru operacijskog sustava. Dokument opisuje
osnovne karakteristike i načine rada aplikacijskih RootKit
prorama za Windows operacijske sustave te konkretne primjere
tehnika i alata koji se koriste u ovom smislu. Također su
analizirane osnovne mogućnosti zaštite od ovakvog tipa
malicioznih programa te primjeri alata koji se koriste u ovu
svrhu.
