Об особенностях современных руткитов и методах их обнаружения

Руткит — опаснейший представитель вредоносного ПО. Несмотря на то, что безопасность операционных систем совершенствовалась десятилетиями, новые семейства руткитов не перестают появляться. Их возможности эволюционируют, а обнаружить и остановить их становится все сложнее. Докладчик рассмотрит наиболее яркие примеры руткитов последних лет, выделит их характерные черты, покажет множество подходов к их обнаружению и продемонстрирует реализацию решения для эффективного разоблачения.