排查RootKit过程介绍

• 关注

• 终端安全

2026-05-07 11:15:17 所属地 北京 本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权 # 系统安全 已在FreeBuf发表 0 篇文章 本文为 独立观点，未经授权
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024） 被以下专辑收录，发现更多精彩内容 相关推荐

关 注

• 0 文章数
• 0 关注者

文章目录 1、什么是Rootkit ？

2、Rootkit 分类

3、不同Rootkit排查大体思路（Windows）

• 用户态 Rootkit 排查
• 内核态 Rootkit 排查
• Bootkit（引导型）排查
• 固件 Rootkit 排查
• 内存 Rootkit 排查

术语与命令速查表

4、不同Rootkit排查大体思路（Linux）

• 用户态 Rootkit 排查
• 内核态 Rootkit 排查
• Bootkit（引导型）排查
• 固件 Rootkit 排查
• 内存 Rootkit 排查

术语与命令速查表

5、总结