Mặc dù cuốn sách này chủ yếu tập trung vào Windows malware và rootkit, có
một loại rootkit trong thế giới Unix đó là rất tương tự như một rootkit chế độ người dùng. Rootkit này, thường được gọi là một rootkit thư viện, lọc cuộc gọi mà các ứng dụng khác nhau để làm cho hệ thống thư viện chia sẻ. Bởi vì họ không trực tiếp gắn với một tên người dùng cụ thể, những rootkit có thể hiệu quả hơn rootkit sử dụng chế độ tiêu chuẩn, nhưng không hiệu quả hoặc khó để loại bỏ như kernel-mode rootkit.
đang được dịch, vui lòng đợi..
