Linux下rootkit-ddrk

独自旅行

关于阅兵式

Large | Medium | Small

[

September 28, 2009 10:08 | by !4p47hy ]

PS：在 7J 那看到的，存档以作备用。
ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit
文件列表
netstat        #替换系统的netstat，从ssh配置文件中读取端口，并隐藏
rk.ko        #adore-ng编译后的内核模块，实现文件，进程隐藏功能
setup        #rootkit安装主文件
tty        #adore-ng带的ava工具
bin.tgz
---ttymon
---sshd.tgz
        ---sshd        #sshd主程序
        ---shdcf2        #sshd配置文件

使用方法

#./setup password port

如果不设置用户名和端口，那么setup会利用文件里默认的用户名和密码安装
安装以后，使用ssh客户端远程连上此端口，使用用户名root，密码为设置的密码。
登录后效果