带有安装程序和持久性的无文件环 3 根可执行文件,可隐藏进程、文件、网络连接等
r77 是一个环 3 根kit,它隐藏了所有内容:
以「$77」开头的所有内容都被隐藏。
动态配置系统允许根据 PID 和 名称 隐藏进程,根据 完整路径 隐藏文件系统项,根据特定端口的 TCP 和 UDP 连接等。
配置位于 HKEY_LOCAL_MACHINE\SOFTWARE\$77config，任何没有提升权限的进程都可以对其进行写入。此项的 DACL 设置为允许任何用户完全访问。此外， $77config 项被根kit 隐藏。
Install.shellcode 是安装程序的 shellcode 版本。通过这种方式，可以将安装程序集成而不需要删除 Install.exe。可以简单地将 shellcode 加载到内存中，转换为函数指针，然后执行：
暂无开放 Issues，或尚未同步最近议题。