Фантастические руткиты и места их обитания – разбираем DKOM и сокрытие артефактов

Продолжаем разбираться с LKM руткитами. На этом стриме углубились в технику DKOM (Direct Kernel Object Manipulation) и смежные подтехники. Посмотрели, какие артефакты руткит оставляет на хосте и как он прячет их от системы.