Исходное сообщение
"OpenNews: Для Linux выпущен руткит принципиально нового типа" Отправлено ImPressed, 06-Сен-08 13:59
В принципе идея с DRx на платформе x86/x86_64 известна еще с лохматых годов. С этой фишкой полиморфные вирии были еще под DOS :) Правда для достижения этой идеи, процесс пишущий.читающий DR должен быть в нулевом кольце защиты процессора. Сдается мне скоро появится антируткит к этому руткиту, который будет встроен в ядро и будет чекать эти самые Debug Registers и отсылать всех пытающихся в них писать в сад. Да и дебаг-регистров не так-то и много, всего 8 штук особо не разгонишься, а на амд64 в 64-х битном режиме при попытке записи в эти регистры вылазиет эксепшн GPF так-что фуфлыжный руткит какой-то:)