Windows 10/11 x64 ring 0 rootkit.
Может скрывать процессы, защищать и повышать их уровень с помощью манипуляций с токенами.

#rootkit #windows #ring0

Свежий взгляд на Windows kernel drivers (для readTeam и malware dev)

часть 1 - Lord Of The Ring0 - Introduction
часть 2 - Lord Of The Ring0 - A tale of routines, IOCTLs and IRPs
часть 3 - Lord Of The Ring0 - Sailing to the land of the user (and debugging the ship)

#windows #kernel #malware #ring0

Chaos-Rootkit
x64 ring0 windows rootkit
download

#rootkit #windows #ring0