User mode rootkits that modify run

User mode rootkits that modify run time library functions prove to be more
difficult to detect because binary files on disk are not changed and so syscheck is not
effective at detection. Instead, malicious libraries are inserted into the running process
and exist only in memory. The OSSEC rootcheck module can be helpful in discovering
this type of user mode rootkit and is described in detail in the next section.

Kết quả (Việt) 2:

Rootkit chế độ người dùng mà chỉnh sửa đã chạy chức năng thư viện thời gian chứng minh được nhiều
khó khăn để phát hiện vì các tập tin nhị phân trên đĩa không phải là thay đổi và do syscheck là không
có hiệu quả tại phát hiện. Thay vào đó, thư viện độc hại được đưa vào quá trình chạy
và chỉ tồn tại trong bộ nhớ. Các mô-đun rootcheck OSSEC có thể hữu ích trong việc phát hiện
loại chế độ người dùng rootkit và được mô tả chi tiết trong phần tiếp theo.