Разбираю руткиты от ring 3 до прошивки. Как прячутся в ядре, как их ловят через rkhunter, Secure Boot и анализ памяти. С кодом на Cи. Читать далее
Руткиты изнутри: типы, работа, защита
Это краткое изложение. Полный текст материала доступен на сайте источника.