使用了 rootkit 技术的 soundmix.dll

最新推荐文章于 2025-07-25 09:59:16 发布

最新推荐文章于 2025-07-25 09:59:16 发布 · 76 阅读

文章标签：

#操作系统 #shell

本文分析了soundmix.dll组件如何通过组策略启动，并未出现在HijackThis的日志中，但可在启动项列表中找到。该文件启动后会注入到explorer.exe进程中。Kaspersky将其标记为AdWare.Win32.AdMedia.c。

endurer 原创

2006-10-24 第1版

soundmix.dll 利用组策略来启动，因此没有显示在HijackThis的简明log中，但在启动项列表中可以看到：

Autorun entries from Registry:
HKLM/Software/Microsoft/Windows/CurrentVersion/policies/Explorer/Run
DTService = rundll32.exe C:/WINDOWS/system32/soundmix.dll,Load

soundmix.dll 启动后注入到windows 的 shell进程 explorer.exe 中。

soundmix.dll 注入到windows 的 shell进程 explorer.exe中

Kaspersky 报为 not-a-virus:AdWare.Win32.AdMedia.c

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_6637

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

网络攻防中黑客常用的恶意软件 Rootkit 详细使用教程

代码讲故事

04-12

558

网络攻防中黑客常用的恶意软件 Rootkit 详细使用教程。 Rootkit是一种特殊的恶意软件，它设计用来隐藏自己的存在，同时为其他恶意软件提供持久性和控制权。Rootkit通常用于渗透测试和系统安全评估，但在恶意行为中也被广泛使用。以下是对Rootkit的详细介绍，包括其定义、工作原理、使用场景、检测与防御策略。

Rootkit隐形技术入门

xuplus的专栏

04-14

1690

Rootkit隐形技术入门这篇文章的作者: 宇文出处:51CTO摘要：在安全界，rootkit已越来越引起人们的关注，而rootkit技术的过人之处就在于它的隐形技术，本文旨在向读者打开一扇通向rootkit隐形技术的大门。一、综述本文将引领读者打造一个初级的内核级Rootkit，然后为其引入两种简单的隐形技术：进程隐形技术和文件隐形技术。同时，为了让读者获得rootk

参与评论您还未登录，请先登录后发表或查看评论

使用rkhunter Rootkit猎手检查Rootkit：全面指南

weixin_43822401的博客

06-20

1609

rkhunter是一款开源的Rootkit检测工具，它能够扫描系统以查找已知的Rootkit特征码，检查系统文件的完整性，以及检测隐藏的进程和文件。

Diamorphine rootkit的使用

热门推荐

神棍之路

04-16

5万+

仅作LKM rootkit研究之用，滥用后果自负。查看支持版本是否为2.6.x/3.x/4.x： uname -r 下载代码： git clone https://github.com/m0nad/Diamorphine 进入目录编译： cd Diamorphine; make 安装模块： insmod diamorphine.ko 卸载： kill...

基于Linux系统调用的内核级Rootkit技术研究.pdf

09-06

《基于Linux系统调用的内核级Rootkit技术研究》这篇论文深入探讨了Linux内核级Rootkit技术，特别是利用系统调用进行攻击和隐藏的方法。系统调用是操作系统与用户程序交互的关键接口，Rootkit通过劫持这些调用来实现...

Linux下VFS层Rootkit技术研究.pdf

09-06

【Rootkit技术】 Rootkit是一种恶意软件，用于在目标系统上隐藏自身的存在并维持持久的控制。一旦攻击者获得了系统的管理员权限（通常被称为root权限），他们可能会安装rootkit来隐藏其活动，防止被安全软件或系统...

dll.rar_GameSpider_GameSpider.dll_dll 注入_dll注入_注入dll

09-24

《dll注入技术详解——以GameSpider.dll为例》在计算机编程和系统操作中，DLL（动态链接库）注入是一种常见的技术手段，它允许一个进程将自己的代码注入到另一个进程中执行，以此来实现某些特定功能或者控制目标...

深入分析rootkit.com.cn内部壳技术

综上所述，"rootkit.com.cn的内部壳.rar"压缩包及其内部的“内部壳.exe”文件涉及到高级恶意软件的使用和传播，需要高度警惕。对于企业而言，定期的安全培训和加强网络安全策略是必不可少的。对于个人用户，则需要...

(rootkit)FindProcess_windowskernel_rootkit_源码.zip

10-25

Rootkit是一种恶意软件技术，它的主要目标是隐藏自身和其他恶意程序的存在，使得普通安全工具无法检测到它们。Rootkit通常会侵入操作系统的核心层，修改系统功能以实现其隐蔽性。【描述】：“(rootkit)FindProcess...

Rootkit

马赛克的博客

04-06

2711

一：前言 Rootkit可以隐藏文件，进程，甚至程序，就如同他们没有在计算机上安装。也可以用来隐藏用户的文件，甚至可以隐藏操作系统本身，故Rootkit最大的功能就是隐藏文件，可以躲过杀毒软件的查杀。一般使用Rootkit进行提权，记录键盘，安装后门，以及其他的恶意任务。之所以能躲过检测，是因为Rootkit运行在操作系统中的内核，可以与用户进行的交互软件，通常其功能是在系统中较高层上实现的...

RootKitRevealer使用说明

WinLin

09-27

3607

RooktKitRevealer是一款rootkit检测工具，包括在微软sysinternals工具集里面。可以从网站 “www.sysinternals.com”下载。下面对其使用方法进行英文解释一下，希望对英文不好的朋友能有点帮助。 RooktKitRevealer原理：因为固留型rootkits通过改变API对explorer文件查询结果来隐藏自己，所以RooktKitRevealer通过对上层windows API的调用结果与通过对底层文件系统信息和注册表单元（Register hiv

linux下rootkit的检测 chkrootkit使用 Rootkit Hunter使用

weixin_33842328的博客

11-12

357

http://hi.baidu.com/stream1990/blog/item/f4aa6d12c08f2cdff6039e64.html linux下rootkit的检测 chkrootkit使用 Rootkit Hunter使用在看DDRK简介的时候，看到他是通过替换系统文件来实现一些隐藏的，事实上很多rootkit都会这么做，于是， ...

rootkit技术

sdulibh的专栏

02-25

6636

熬夜写llroot,写的头有些晕了,代码也有点乱,所以停下来歇歇;就又去逆向昨天下的那个rootkit,搞了1个多小时,头又晕了,才搞了不到一半,夜深人静的时候,孤孤单单,没有美女陪,不爽啊.想想好长时间没有在这个blog上写技术文章了,于是就转来下面一篇文章,文章比较老了,针对linux2.2内核的,但是基本的思路是没有失效的.正好这学期的操作系统课程考试也打算让研究生写一些类似的程序,所以贴在

网安面试必看：RootKitUnhooker检测工具的使用

最新发布

Andytoe的博客

07-25

557

Rootkit是一种获取系统root权限的恶意软件，能隐藏自身及关联文件、进程和网络链接。Rootkit Unhooker是专用于检测和清除Rootkit的工具，支持32位Windows系统。主要检测功能包括：SSDT钩子检测恢复（可追踪挂钩模块并清理）、隐藏进程/驱动/文件检测（识别未在系统列表中显示的可疑对象）、隐藏代码检测（发现驱动中的可执行代码片段）、用户模式钩子检测（处理进程注入）以及生成详细报告。该工具通过内核级扫描，有效对抗90%的Rootkit威胁，需管理员权限运行。

探索隐藏在深处的技术神器：Rootkit - 一个隐身术般的系统工具

gitblog_00029的博客

04-26

772

探索隐藏在深处的技术神器：Rootkit - 一个隐身术般的系统工具去发现同类优质开源项目:https://gitcode.com/ 简介在深入探讨之前，让我们先介绍一下项目：是一个开源的、跨平台的系统工具，用于创建和管理“rootkits”——一种高级的系统隐蔽技术。通过利用内核级别的访问权限，Rootkit 可以让特定的程序或服务在系统中隐形，以实现安全研究、渗透测试或者恶意软件分析的目...

再遇soundmix.dll，小试pe_xscan

Purpleendurer@优快云

12-21

1813

endurer 原创2006-12-21 第1版今天上午，有位网友说他的电脑查杀病毒后开机时弹出提示框，说找不到文件 soundmix.dll，让偶帮忙处理。这个东东以前遇到过，见使用了 rootkit 技术的 soundmix.dllhttp://endurer.bokee.com/5790021.htmlhttp://blog.csdn.net/purpleendurer/ar

Linux内核的Rootkit攻击与度量对象提取

weixin_45027952的博客

05-19

949

介绍了Linux内核的Rootkit攻击以及系统调用表的提取

从初学者到专家的RootKit深入学习教程

weixin_28840811的博客

06-09

960

RootKit 一词来源于“Root”和“Kit”，其中“Root”是UNIX系统的超级用户账户名称，拥有系统的所有权限，“Kit”则意味着一系列工具的组合。因此，RootKit本质上是一种恶意软件，它通过提供一系列工具来帮助攻击者获取系统的最高权限，并且在计算机系统中隐藏自己的存在。RootKit的攻击者一般利用系统漏洞或通过社会工程学手段，欺骗用户执行恶意代码来植入这种软件包。在操作系统层面上，RootKit能够替换或修改关键系统文件和进程，以隐藏其自身以及攻击者控制的其他恶意组件。