Руткиты под Windows, Колисниченко Д.Р. Опции

[stalkerrn]

Эта книга описывает руткиты для Windows. Основное внимание уделено руткитам режима ядра, так как они наиболее сложны в обнаружении. Описаны общие подходы, которые применяются всеми руткитами. В каждой главе авторы представляют основную технику, объясняют ее цели и показывают, как она реализована, на примерах кода.