用detoured.dll这个dll写的钩注册表相关函数来隐藏键值的东东。 具体怎么实现的 自己看看就明白了 代码可能有不够简洁的地方 我也没改 呵呵看看吧 对有些人来说是好东西

本书是目前第一本关于rootkit的详尽指南，包括rootkit的概念、它们是怎样工作的、如何构建和检测它们。世界顶级软件安全专家、rootkit.com创始人Greg Hoglund和James Butler向大家详细介绍攻击者是如何进入系统并长期驻留而不会被检测到的，以及黑客是如何摧毁Windows XP和Windows 2000内核系统的，其概念可以应用于现代任何主流操作系统。通过本书，读者可以全面掌握rootkit，提升自己的计算机安全防范能力。 [图书目录]第1章 销声匿迹 　1.1

rootkit后门检测工具RKHunter RKHunter是一款专业的检测系统是否感染rootkit的工具，它通过执行一系列的脚本来确认服务器是否已经感染rootkit。在官方的资料中，RKHunter可以作的事情有： MD5校验测试，检测文件是否有改动 检测rootkit使用的二进制和系统工具文件 检测特洛伊*程序的特征码 检测常用程序的文件属性是否异常 检测系统相关的测试 检测隐藏文件 检测可疑的核心模块LKM 检测系统已启动的监听端口 下面详细讲述下RKHunter的安装与使用。 1

关于ESET ESET成立于1992年，是一家面向企业与个人用户的全球性的计算机安全软件提供商，其获奖产品——NOD32防病毒软件系统，能够针对各种已知或未知病毒、间谍软件（spyware）、rootkits和其他恶意软件为计算机系统提供实时保护。ESET NOD32占用系统资源最少，侦测速度最快，可以提供最有效的保护，并且比其他任何防病毒产品获得了更多的Virus Bulletin 100%奖项。ESET连续五年被评为“德勤高科技快速成长500强”（Deloitte’s Technology

Microsoft Security Essentials是一款由微软提供的专业的免费杀毒软件。软件免费杀毒软件，不必担心中途受到打扰或遇到冗长的计算机等待时间。能够实现对病毒、间谍软件、rootkits和*的抵御。是用户实现杀毒和计算机保护功能的好帮手。 Microsoft Security Essentials特色 智勇双全的后台助手 Microsoft Security Essentials 适用于个人和小型企业，但所采用的技术与 Microsoft 用于保护大型企业所采用的技术