Rootkit. Riassumiamo un po'

Un post sui rootkit era un po’ inutile visto che in giro per il web è stato già scritto tanto in maniera esauriente.
Riassumo quindi la letteratura che c’è, i metodi e i software di rilevazione, come immunizzarsi e i siti di riferimento.

Storia, letteratura, informazioni

Tutto ha avuto inizio da qui : articolo esauriente sullo scandalo del rootkit Sony
Sony Rootkit: la storia giorno per giorno del malware nascosto nei cd musicali
Rootkit: difendiamoci : articolo generale su SWZone
Rootkit: cosa sono, come difendersi : articolo generale su HTML.it
Su Wikipedia :definizione in inglese + qualche risorsa
Rootkits : libro in inglese rivolto ad amministratori di sistema
Understanding and Fighting Malware : webcast da TechNet
Blue Pill: il rootkit irrintracciabile : articolo su un malware particolare

Siti di riferimento

Rootkit.com: sito in inglese (forum, blog, progetti, software)
Blog dello scopritore del primo rootkit di Sony
Antirootkit.com: sito in inglese (news, molti software, lista aggiornata dei rootkit)
Blog dell’esperta di sicurezza informatica Joanna Rutkowska

Software

Sophos Anti-Rootkit (rilevazione e rimozione)
RootkitRevealer (rilevazione)
GMER (rilevazione e rimozione)
RootKit Hook Analyzer (rilevazione)
Icesword (rilevazione, rimozione?)
Gromozon Rootkit Removal Tool (rimozione di Gromozon)
McAfee Rootkit Detective Beta (rilevazione e rimozione)

Come sempre. Se vi va, segnalatemi altre risorse significative.

About
Latest Posts

Sergio Gandrus

Da febbraio 2024 lavoro come CTO presso Deva Connection
Il mio stack è PHP/MySQL/Git/Docker. Lavoro con Agile (Scrum) e utilizzo principalmente AWS come cloud provider.
Sono papà e marito. Nel tempo libero mi piace leggere, il buon vino e viaggiare.

Latest posts by Sergio Gandrus (see all)