一种新型Linux内核级Rootkit设计与实现

传统的内核级Rootkit无法绕过当前主流的Rootkit检测方法。对传统的内核级Rootkit的实现机制和当前主流的Rootkit检测方法进行了分析，设计并实现了一种新型Linux内核级Rootkit。通过实验证明，该Rootkit能够实现后门提权、进程隐藏及文件隐藏等功能，并能绕过当前主流的Rootkit检测工具的检测，其抗检测能力明显好于传统的内核级Rootkit。