ARM Rootkit

mncoppola.suterusu

因为其CPU架构不同，其内存API，以及相应的汇编也不尽相同
1.隐藏进程PID
2.隐藏TCP4,6,UDP4,6端口连接
3.隐藏文件
4.隐藏网络promisc标志位
5.禁止模块加载
链接地址:https://github.com/mncoppola/suterusu

jiayy.lkm.rootkit

1.隐藏进程
2.隐藏保护文件
3.隐藏文件和目录
4.隐藏tcp4、6,udp4,6端口连接
5.隐藏promisc网络标志位
6.hook inet_ioctl()用于rootkit分支控制
7.进程免杀
8.文件免杀
链接地址:https://github.com/jiayy/lkm-rootkit

dschuermann.suterusu

1.隐藏模块
2.隐藏进程
3.隐藏文件和目录
4.隐藏tcp4、6，UDP4,6端口连接
5.hook inet_ioctl()用于rootkit分支控制
6.键盘记录
链接地址:https://github.com/dschuermann/suterusu