linux中rookit的类型,Linux下rootkit-ddrk

ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit

文件列表

netstat        #替换系统的netstat，从ssh配置文件中读取端口，并隐藏

rk.ko        #adore-ng编译后的内核模块，实现文件，进程隐藏功能

setup        #rootkit安装主文件

tty        #adore-ng带的ava工具

bin.tgz

---ttymon

---sshd.tgz

---sshd        #sshd主程序

---shdcf2        #sshd配置文件

使用方法

#./setup password port

如果不设置用户名和端口，那么setup会利用文件里默认的用户名和密码安装

安装以后，使用ssh客户端远程连上此端口，使用用户名root，密码为设置的密码。

登录后效果

隐藏效果

使用W看当前登录用户，只有本地用户

查看SSHD进程ttyload

查看端口，无预设的43958

查看rootkit相关文件，UID，GID都一样，已经隐藏好