SimoneWin32.Troj.RootKit
的有关信息介绍如下：
Win32.Troj.RootKit是一种针对Windows 9x/NT系统的内核级木马程序，归类为Backdoor.RootKit.122[KV]，主要行为包括将自身复制为%System32%\rtkit.exe并注册为系统服务。病毒创建RtKit目录存放驱动程序npf.sys、日志文件rtkit.log及动态链接库globalc.dll，通过HOOK内核API实现进程、注册表键值、文件目录及服务的隐藏。
该木马利用注册表键值HKEY_LOCAL_MACHINE\SOFTWARE\RtKit下的多组参数配置隐藏特定系统资源，通过加载npf.sys驱动和IpFilterDriver服务实现网络端口隐匿及远程注册表操控。其配置文件ntrootkit.ini定义隐藏规则，支持Sniffer模式进行数据窃取与远程指令执行，包括文件传输、进程控制及DDoS攻击。木马记录键盘输入至rt_passfile.txt，通过版本注册键值实现升级扩展。由于深度嵌入系统内核，该程序清除难度较高。
想要了解更多“Win32.Troj.RootKit”的信息，请点击：Win32.Troj.RootKit百科
