Ломка крупного провайдера

Master-lame-master

Xakep, номер #057, стр. 057-060-5

3. Взломщик первым делом заменил сигналы по умолчанию на произвольные в хидере руткита. Сделал он это, чтобы программа chkrootkit не смогла найти adore (поиск происходит как раз по дефолтовым значениям).

Что умеет Adore?

Adore - довольно мощный руткит, который умеет скрывать процессы и файлы, выполнять команды под правами суперпользователя, а также быть невидимым в системе. Скрытие процесса происходит путем отправки сигнала, определенного в хидере руткита.

Официальная страница: http://teso.scene.at