rootkit

Почему драйверы — критическая точка атаки Драйвер в Windows выполняется в режиме ядра (Ring 0). Это означает полный доступ к физической памяти, таблицам страниц, структурам ядра и аппаратным прерываниям. Если злоумышленник получает возможность загрузить произвольный драйвер, он фактически...