inficere

inficere 基于 fractalG 的 onyx-the-black-cat（https://github.com/gdbinit/onyx-the-black-cat）构建的 Mac OS X rootkit 公开版本 仅在 Mountain Lion 10.8.2 至 10.8.5 上测试过。不保证在其他版本上能正常工作。 功能 进程隐藏——对 'ps PID'、'ps aux'、活动监视器、top 等隐藏 文件/目录隐藏 用户隐藏——对 'who'、'w' 隐藏指定用户 自隐藏——对 kextstat 和 volatility 隐藏模块本身 反终止 PID 转 UID 0...