rootkit有哪些功能

rootkit是一组能获得计算机系统root或者管理员权限对计算机进行访问的工具。rootkit有以下功能：

• 隐藏文件：该恶意软件可以修改sys_getdents64系统调用或者直接更改底层readdir实现文件及目录的隐藏；

• 隐藏进程：和隐藏文件的方法类型，通过隐藏proc文件系统下的进程目录实现隐藏进程的效果；

• 隐藏连接：通过hook sys_read的调用实现隐藏连接，也可以通过修改计算机相应函数来隐藏；

• 隐藏模块：通过将模块从内核模块链表中摘除从而达到隐藏效果；

• 嗅探：通过libpacap库直接访问链路层截获数据包等方式来嗅探；

• 密码记录：一般通过判断当前运行程序的进程名或当前终端是否关闭回显的方式来获取用户输入的账户和密码；

• 日志擦除：内置他人编写的相应工具对日志文件进行修改，并且可以实现一些隐藏用户的操作。