ps 명령 결과에서 프로세스를 숨기는 프로그램 작성하기

Question

ps 명령 결과에서 프로세스를 제거하여 프로세스를 숨길 수있는 커널 모듈을 작성하고 숨겨진 프로세스를 볼 수있게하려고합니다.

누구든지이 프로그램을 작성하기위한 워크 플로우를 제공 할 수 있습니까?

Answer 1

저는 대부분의 루트 킷에는 이와 비슷한 내용이 포함되어있을 것이라고 생각합니다. 루트 킷은 이와 같은 것을 작성하는 유일한 이유입니다.

좀 더 자세한 내용을 보려면 사용하십시오. 제게 알려주십시오. 허니 팟은 처음부터 바깥에서 관찰 된 가상 머신에서 실행하는 것이 훨씬 낫기 때문에 좋은 대답이 아닙니다.