¡¡¡¡YDArk(X64Äں˹¤¾ß)ÊÇÒ»¿îºÍPChunterÀàËƵÄϵͳÄں˸¨ÖúС¹¤¾ß£¬ÀûÓÃYDArkÄܶÔÎļþºÍϵͳ½øÐмà¿Ø£¬¿ìËÙµÄÕÒµ½½ø³ÌÖеÄÒì³£ÏͬʱÀûÓÃÈí¼þÒ²ÄܶÔÈí¼þºÍϵͳÖеÄһЩÐÅÏ¢½øÐв鿴£¬ÓÐÐèÒªµÄ¿ÉÒÔÏÂÔØʹÓ᣻ù±¾¼ò½é

¡¡¡¡YDArkÊÇÒ»¸öÃâ·ÑµÄÊÊÓÃ64λWindowsϵͳÄں˵ݲȫ¸¨Öú¹¤¾ß£¬ARK·´Äں˹¤¾ß¾ßÓÐϵͳ¶¯×÷¼à¿Ø¡¢Îļþ¹ÜÀí¡¢½ø³Ì¹ÜÀí¡¢Æô¶¯Ïî¹ÜÀí¡¢×¢²á±í¹ÜÀí¡¢·þÎñ¹ÜÀí¡¢Çý¶¯Ä£¿é¡¢ÍøÂç¹ÜÀí¡¢ÏµÍ³Äں˲鿴¡¢Ó¦Óò㹳×Ó¡¢Äں˹³×ÓɨÃ衢ϵͳÔÓÏîÐÞ¸´µÈ¹¦ÄÜ¡£ÓÃËü¿ÉÒԲ鿴¸÷ÀàϵͳÐÅÏ¢£¬Í¨¹ý¼à¿Ø·ÖÎöϵͳ¸÷ÖÖÐÐΪ¡£

Èí¼þ¹¦ÄÜ

¡¡¡¡1.ObjectType Hook¼ì²âºÍ»Ö¸´

¡¡¡¡2.DPC¶¨Ê±Æ÷¼ì²âºÍɾ³ý

¡¡¡¡3.WorkerThreadö¾Ù

¡¡¡¡4.MBR Rootkit¼ì²â¼°ÆäÐÞ¸´

¡¡¡¡5.NdisÖÐһЩ»Øµ÷ÐÅϢö¾Ù

¡¡¡¡6.Ó²¼þµ÷ÊԼĴæÆ÷¡¢µ÷ÊÔÏà¹ØAPI¼ì²â

¡¡¡¡7.ö¾ÙSFilterµÄ»Øµ÷

¡¡¡¡8.ϵͳÓû§Ãû¼ì²â

¡¡¡¡9.½ø³Ì¡¢Ï̡߳¢½ø³ÌÄ£¿é¡¢½ø³Ì´°¿Ú¡¢½ø³ÌÄÚ´æ¡¢Èȼü¡¢¶¨Ê±Æ÷ÐÅÏ¢²é¿´,ɱ½ø³Ì¡¢É±Ï̡߳¢Ð¶ÔØÄ£¿éµÈ¹¦ÄÜ

¡¡¡¡10ÄÚºËÇý¶¯Ä£¿é²é¿´,Ö§³ÖÄÚºËÇý¶¯Ä£¿éµÄÄڴ濽±´

¡¡¡¡11.SSDT¡¢Shadow SSDT¡¢FSD¡¢KBD¡¢TCPIP¡¢Classpnp¡¢Atapi¡¢Acpi¡¢SCSI¡¢IDTÐÅÏ¢²é¿´,²¢Äܼì²âºÍ»Ö¸´ssdt hookºÍinline hook

¡¡¡¡12.CreateProcess¡¢CreateThread¡¢LoadImage¡¢Shutdown¡¢LegoµÈNotify RoutineÐÅÏ¢²é¿´,²¢Ö§³Ö¶ÔÕâЩNotify RoutineµÄɾ³ý

¡¡¡¡13.¶Ë¿ÚÐÅÏ¢²é¿´,Ä¿Ç°²»Ö§³Ö2000ϵͳ

¡¡¡¡14.²é¿´ÏûÏ¢¹³×Ó

¡¡¡¡15.ÄÚºËÄ£¿éµÄiat¡¢eat¡¢inline hook¡¢patches¼ì²âºÍ»Ö¸´

¡¡¡¡16.´ÅÅÌ¡¢¾í¡¢¼üÅÌ¡¢ÍøÂç²ãµÈ¹ýÂËÇý¶¯¼ì²â,²¢Ö§³Öɾ³ý

¡¡¡¡17.×¢²á±í±à¼­

¡¡¡¡18.½ø³Ìiat¡¢eat¡¢inline hook¡¢patches¼ì²âºÍ»Ö¸´

¡¡¡¡19.Îļþϵͳ²é¿´,Ö§³Ö»ù±¾µÄÎļþ²Ù×÷

¡¡¡¡20.²é¿´£¨±à¼­£©IE²å¼þ¡¢SPI¡¢Æô¶¯Ïî¡¢·þÎñ¡¢HostÎļþ¡¢Ó³Ïñ½Ù³Ö¡¢Îļþ¹ØÁª¡¢ÏµÍ³·À»ðǽ¹æÔò

×¢ÒâÊÂÏî

¡¡¡¡Çý¶¯Î´½øÐÐÇý¶¯Ç©Ãû, Çë×ÔÐжÔÇý¶¯ÎļþÇ©Ãû»ò¿ªÆôµ÷ÊÔģʽ, (ÒÑÇ©Ãûµ«»¹¼ÓÔØÇý¶¯Ê§°Ü)Çë½ûÓÃSecure Boot»ò΢ÈíEvÇ©Ãû»òÐéÄâ»úʹÓÃ.