隐藏进程 ---------------- FU_Rootkit

qop1830 · 发表于 2008-7-11 04:07:36

每次开机第一次运行注意：Fu.exe和Msdirectx.sys必须在同一目录还有当前工作目录必须要在FU.exe的所在目录，否则会提示找不到文件！

官方下载地址：https://www.rootkit.com/vault/fuzen_op/FU_Rootkit.zip

下面是在别的网站找到的

FU_Rootkit也算是“养在深闺人未识”了，比起Hxdef、AFX RootKit来名气小多了，

FU_Rootkit是开源的，用C语言编写。

FU_Rootkit主程序包括2个部分：
Fu.exe和Msdirectx.sys。 Msdirectx.sys能直接载入核心内存，Fu.exe则是相应的应用程序。

先来看看它的部分功能：
[-pl] xxx 列举所有运行进程
[-ph] #PID 隐藏进程标识符为PID的进程
[-pld] 列举所有载入驱动程序
[-phd] DRIVER_NAME 隐藏指定驱动
[-pas] #PID 提升进程标识符为PID的进程权限至SYSTEM
[-prl] 列出可用的权限名单
[-prs] #PID #privilege_name 提升进程标识符为PID的进程权限至指定权限
[-pss] #PID #account_name 改变进程令牌和SID
可以看出FU_Rootkit不仅可以隐藏进程和驱动，改变进程令牌和SID，还可以例举用Hook技术隐藏的进程和驱动。

软件介绍：fu_rootkit软件为黑客软件，
杀毒软件可能会认为是木马(因为要隐藏外挂进程,木马一般要隐藏进程的)，
请在使用前关闭杀毒软件，然后运行结束后再打开。
我们是经过测试和内存编写的,如果你信不过我们的提供的fu_rootkit,
你也可以到官方下载
可以隐藏系统进程的东东~~~
进入EXE文件夹,打开cmd.exe,在提示符下输入fu -pl 100,
找到外挂所属系统进程即pid(就是外挂.exe:后面在的数字.比如外挂.exe:1180)，
接着在提示符下输入fu -ph 1180(pid为你要隐藏的外挂进程号码)，
关闭dos窗口，这样在游戏中就可以正常运行了。
ok，你在CTRL+ALT+DEL调出，看看你要隐藏的进程是不是不见拉！！
使用时要关掉杀毒软件

[ 本帖最后由 qop1830 于 2008-7-27 03:48 编辑 ]

qop1830 · 发表于 2008-7-11 05:32:37

顶吧顶吧！！！！！

破帽遮颜 · 发表于 2008-7-12 00:51:00

呵呵,早前已经看过了!

sanhen · 发表于 2008-7-12 01:25:22

不知是否稳定？

楼主这段时间表现挺好的，为河蟹社会做出了贡献^_^

qop1830 · 发表于 2008-7-12 20:05:54

偶尔会有蓝屏正在找原因!

jiangzhanye · 发表于 2008-7-12 20:09:31

支持下

mfknui · 发表于 2008-7-22 12:40:25

提示找不到文件撤

meteorln · 发表于 2008-7-22 16:39:00

不知道效果怎么样...

yahoo · 发表于 2008-7-25 18:20:24

支持！

itljl · 发表于 2008-7-26 21:51:42

会蓝屏的.

loong · 发表于 2008-8-1 06:31:13

试一试谢谢楼主

KiwiCsj · 发表于 2008-8-6 23:12:20

杀毒软件报了rootkit了，说明是正宗产品，不是假冒的，

zgymmm123 · 发表于 2008-8-7 03:36:50

好东西啊支持你

zgymmm123 · 发表于 2008-8-7 03:42:03

要隐藏的时候怎么提示是拒绝访问

qop1830 · 发表于 2008-8-11 22:38:40

应该是装载驱动的时候被杀毒软件或者驱动防火墙之类的东西烂住了吧！

		自动登录	找回密码
密码			加入

隐藏进程 ---------------- FU_Rootkit

本帖子中包含更多资源