内核攻击木马.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,内核木马攻击,组员：,廖偲,王建勇,马宗锟,苏程飞,吕峻岩,开发背景,开发详述,功能模块,开发进度,Linux,内核,2.6.38/32,编译,Ubuntu10.04,，,fedora15,GCC,、,rpmbuild,系统内核：,text,开发背景,功能模块,开发背景,开发详述,开发进度,开发工具：,系统环境：,功能模块,开发详述,开发进度,功能模块,开发背景,rpm,文件注入,内核攻击,远程控制,内核木马注入,分发木马,修改,makfile,，加入内核程序,Rpm,绑定,and.,OR,怎样分发木马？,开发详述,开发详述,功能模块,开发进度,开发背景,计算,sys_call_table,和,entry_call,获取中断调用号,跳转自己处理,实现进程隐藏、内核用户,内核攻击,内核攻击,开发详述,功能模块,开发进度,开发背景,截获命令,ps,跳转自己处理,实现进程隐藏,进程隐藏,内核攻击,开发详述,功能模块,开发进度,开发背景,文件名为,.XXX,截获命令,ls,跳转自己处理,实现文件隐藏,文件隐藏,内核攻击,开发详述,功能模块,开发进度,开发背景,自启动,开发详述,功能模块,开发进度,开发背景,使用,shell,脚本,在开机之后，修改,rc.local,关机之后，截获调用添加自启动,避免用户发现,rc.local,的修改,在内核攻击之下实现,自启动,受内核木马保护,处理远程命令,远程控制,内核攻击,开发详述,功能模块,开发进度,开发背景,开发进度,开发进度,1,、文件注入完成,2,、内核系统调用表可以截获,自己处理程序还有问题,功能模块,开发详述,开发背景,