卡巴斯基实验室最近发表的一篇新的文章，Rootkit的进化，Alisa Shevchenko写的，在该公司的病毒分析师。

本文是对病毒和反病毒解决方案的整个历史上的第二章。作者界定了Rootkit作为一个程序使用隐形技术来隐藏系统对象，如文件、进程等，以避免或绕过正常的系统机制。本文还概述了Rootkit的演变从最初的外观目前，本文主要是对读者提供一些技术知识，他们需要知道在IT安全领域今天讨论的话题的历史背景，重点对Windows Rootkit：因为Windows是使用最广泛的操作系统，和病毒编写者最常使用的rootkit，系统。

虽然这一术语rootkit是第一个使用的UNIX操作系统，从DOS隐形病毒首次出现于上世纪90年代是现代的Windows rootkit。这些病毒可以隐藏自己，不被用户或杀毒软件检测。不久以后，这些技术是通过后门窗户用来隐藏其他恶意程序。

Windows rootkit最初出现在发现DOS隐形病毒约10年后。它的编译器还提供了其起源的概述，第一操作和功能。一旦人们发现rootkit技术如何发展，他们开始将这些技术应用于大量的恶意程序。在初始阶段，然而，恶意rootkits和应用数量都比较小。

直到2005，rootkit技术开始得到广泛的应用。也引起了媒体的注意，并发现这些技术不仅用于恶意程序，而且也出现在一些商业产品中，最典型的例子是2006发生的索尼DRM丑闻。

杀毒行业和独立研究人员对这些Rootkit技术的利用迅速做出反应，开发了一系列的技术、产品和工具来对抗rootkits。

文章还强调了rootkit的最近发展趋势，如bootkits（在系统启动的）；一个叫Rustock神秘的rootkit。C，在2006年底的rootkit在互联网上引起了广泛的讨论；对于非Windows操作系统如OS X（苹果）和手机操作系统。rootkit。总结文章，尽管rootkits将不再造成任何棘手的障碍，规避制度的理念仍然是有效的，并且我们很可能会看到隐身技术出现了新的威胁。

浏览全文：pubid = 204792016



笔记本故障
WinXP安装