루트킷 (Korean Wikipedia)

Russinovich, Mark (June 2005). “Unearthing Root Kits”. 《Windows IT Pro》. 2012년 9월 18일에 원본 문서에서 보존된 문서. 2010년 12월 16일에 확인함.
“World of Warcraft Hackers Using Sony BMG Rootkit”. The Register. 2005년 11월 4일. 2012년 9월 17일에 원본 문서에서 보존된 문서. 2010년 8월 23일에 확인함.
Kdm. “NTIllusion: A portable Win32 userland rootkit”. 《프랙》 62 (12). 2012년 9월 12일에 원본 문서에서 보존된 문서. 2016년 6월 8일에 확인함.
Butler, James; Sparks, Sherri (2005년 11월 16일). “Windows Rootkits of 2005, Part Two”. 《Symantec Connect》. 시만텍. 2012년 9월 11일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
Butler, James; Sparks, Sherri (2005년 11월 3일). “Windows Rootkits of 2005, Part One”. 《Symantec Connect》. 시만텍. 2012년 9월 12일에 원본 문서에서 보존된 문서. 2010년 11월 12일에 확인함.
Burdach, Mariusz (2004년 11월 17일). “Detecting Rootkits And Kernel-level Compromises In Linux”. 시만텍. 2012년 9월 13일에 원본 문서에서 보존된 문서. 2010년 11월 23일에 확인함.
“Driver Signing Requirements for Windows”. 마이크로소프트. 2012년 5월 30일에 원본 문서에서 보존된 문서. 2008년 7월 6일에 확인함.
Soeder, Derek; Permeh, Ryan (2007년 5월 9일). “Bootroot”. eEye Digital Security. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 23일에 확인함.
Schneier, Bruce (2009년 10월 23일). “'Evil Maid' Attacks on Encrypted Hard Drives”. 2012년 9월 11일에 원본 문서에서 보존된 문서. 2009년 11월 7일에 확인함.
Brumley, David (1999년 11월 16일). “Invisible Intruders: rootkits in practice”. 《USENIX》. USENIX. 2012년 5월 27일에 원본 문서에서 보존된 문서. 2008년 2월 25일에 확인함.
“Zeppoo”. 소스포지. 2009년 7월 18일. 2012년 7월 19일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.
Cogswell, Bryce; Russinovich, Mark (2006년 11월 1일). “RootkitRevealer v1.71”. 마이크로소프트. 2012년 6월 4일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
“Sophos Anti-Rootkit”. Sophos. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.
“BlackLight”. F-Secure. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.
“Radix Anti-Rootkit”. usec.at. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.
“GMER”. 2012년 8월 2일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.
Cuibotariu, Mircea (2010년 2월 12일). “Tidserv and MS10-015”. 시만텍. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 8월 19일에 확인함.
“Restart Issues After Installing MS10-015”. 마이크로소프트. 2010년 2월 11일. 2012년 7월 7일에 원본 문서에서 보존된 문서. 2010년 10월 5일에 확인함.
“Signing and Checking Code with Authenticode”. 마이크로소프트. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2008년 9월 15일에 확인함.
“How to generate a complete crash dump file or a kernel crash dump file by using an NMI on a Windows-based system”. 마이크로소프트. 2012년 7월 20일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
Dillard, Kurt (2005년 8월 3일). “Rootkit battle: Rootkit Revealer vs. Hacker Defender”. 2012년 7월 13일에 원본 문서에서 보존된 문서. 2016년 6월 8일에 확인함.
“The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, or Windows XP”. Microsoft. 2010년 9월 14일. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 10월 17일에 확인함.
Hultquist, Steve (2007년 4월 30일). “Rootkits: The next big enterprise threat?”. 《InfoWorld》 (IDG). 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.
“Security Watch: Rootkits for fun and profit”. CNET Reviews. 2007년 1월 19일. 2012년 7월 18일에 원본 문서에서 보존된 문서. 2009년 4월 7일에 확인함.
Bort, Julie (2007년 9월 29일). “Six ways to fight back against botnets”. 《PC 월드》. San Francisco: PCWorld Communications. 2012년 9월 7일에 원본 문서에서 보존된 문서. 2009년 4월 7일에 확인함.
Hoang, Mimi (2006년 11월 2일). “Handling Today's Tough Security Threats: Rootkits”. 《Symantec Connect》. 시만텍. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.
Danseglio, Mike; Bailey, Tony (2005년 10월 6일). “Rootkits: The Obscure Hacker Attack”. Microsoft. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2016년 2월 10일에 확인함.

blackhat.com

Ortega, Alfredo; Sacco, Anibal (2009년 7월 24일). 《Deactivate the Rootkit: Attacks on BIOS anti-theft technologies》 (PDF). Black Hat USA 2009 (PDF). Boston, MA: Core Security Technologies. 2014년 6월 12일에 확인함.
Kumar, Nitin; Kumar, Vipin (2007). 《Vbootkit: Compromising Windows Vista Security》 (PDF). Black Hat Europe 2007.

books.google.com

Greg Hoglund, James Butler (2006). 《Rootkits: Subverting the Windows kernel》. Addison-Wesley. 4쪽. ISBN 0-321-29431-9.
Anson, Steve; Bunting, Steve (2007). 《Mastering Windows Network Forensics and Investigation》. John Wiley and Sons. 73–74쪽. ISBN 0-470-09762-0.
Scambray, Joel; McClure, Stuart (2007). 《Hacking Exposed Windows: Windows Security Secrets & Solutions》. McGraw-Hill Professional. 371–372쪽. ISBN 0-07-149426-X.
Stevenson, Larry; Altholz, Nancy (200). 《Rootkits for Dummies》. John Wiley and Sons Ltd. 175쪽. ISBN 0-471-91710-9.
Skoudis, Ed; Zeltser, Lenny (2004). 《Malware: Fighting Malicious Code》. Prentice Hall PTR. 335쪽. ISBN 0-13-101405-6.

cnet.com

reviews.cnet.com

“Security Watch: Rootkits for fun and profit”. CNET Reviews. 2007년 1월 19일. 2012년 7월 18일에 원본 문서에서 보존된 문서. 2009년 4월 7일에 확인함.

doi.org

dx.doi.org

Wang, Zhi; Jiang, Xuxian; Cui, Weidong; Ning, Peng (2009년 8월 11일). 〈Countering Kernel Rootkits with Lightweight Hook Protection〉 (PDF). Al-Shaer, Ehab (General Chair). 《Proceedings of the 16th ACM Conference on Computer and Communications Security》. CCS 2009: 16th ACM Conference on Computer and Communications Security. Jha, Somesh; Keromytis, Angelos D. (Program Chairs). New York: ACM New York. doi:10.1145/1653662.1653728. ISBN 978-1-60558-894-0. 2009년 11월 11일에 확인함.

eeye.com

Soeder, Derek; Permeh, Ryan (2007년 5월 9일). “Bootroot”. eEye Digital Security. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 23일에 확인함.

f-secure.com

“BlackLight”. F-Secure. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.

gmer.net

“GMER”. 2012년 8월 2일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.

infoworld.com

Hultquist, Steve (2007년 4월 30일). “Rootkits: The next big enterprise threat?”. 《InfoWorld》 (IDG). 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.

mcafee.com

“Rootkits, Part 1 of 3: The Growing Threat” (PDF). 맥아피. 2006년 4월 17일. 2006년 8월 23일에 원본 문서 (PDF)에서 보존된 문서. 2016년 2월 8일에 확인함.
“Rootkits Part 2: A Technical Primer” (PDF). 맥아피. 2007년 4월 3일. 2008년 12월 5일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.

mhprofessional.com

Davis, Michael A.; Bodmer, Sean; LeMasters, Aaron (2009년 9월 3일). 〈Chapter 10: Rootkit Detection〉 (PDF). 《Hacking Exposed Malware & Rootkits: Malware & rootkits security secrets & solutions》 (PDF). New York: McGraw Hill Professional. ISBN 978-0-07-159118-8. 2012년 3월 8일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 14일에 확인함.

microsoft.com

msdn.microsoft.com

https://msdn.microsoft.com/en-us/library/dn986865(v=vs.85).aspx
“Signing and Checking Code with Authenticode”. 마이크로소프트. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2008년 9월 15일에 확인함.

technet.microsoft.com

Cogswell, Bryce; Russinovich, Mark (2006년 11월 1일). “RootkitRevealer v1.71”. 마이크로소프트. 2012년 6월 4일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
Danseglio, Mike; Bailey, Tony (2005년 10월 6일). “Rootkits: The Obscure Hacker Attack”. Microsoft. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2016년 2월 10일에 확인함.

support.microsoft.com

“How to generate a complete crash dump file or a kernel crash dump file by using an NMI on a Windows-based system”. 마이크로소프트. 2012년 7월 20일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
“The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, or Windows XP”. Microsoft. 2010년 9월 14일. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 10월 17일에 확인함.

download.microsoft.com

“Understanding Anti-Malware Technologies” (PDF). 마이크로소프트. 2007년 2월 21일. 2010년 9월 11일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.

microsoft.com

“Driver Signing Requirements for Windows”. 마이크로소프트. 2012년 5월 30일에 원본 문서에서 보존된 문서. 2008년 7월 6일에 확인함.

research.microsoft.com

Wang, Zhi; Jiang, Xuxian; Cui, Weidong; Ning, Peng (2009년 8월 11일). 〈Countering Kernel Rootkits with Lightweight Hook Protection〉 (PDF). Al-Shaer, Ehab (General Chair). 《Proceedings of the 16th ACM Conference on Computer and Communications Security》. CCS 2009: 16th ACM Conference on Computer and Communications Security. Jha, Somesh; Keromytis, Angelos D. (Program Chairs). New York: ACM New York. doi:10.1145/1653662.1653728. ISBN 978-1-60558-894-0. 2009년 11월 11일에 확인함.

nvlabs.in

“BOOT KIT: Custom boot sector based Windows 2000/XP/2003 Subversion”. 《NVlabs》. 2007년 2월 4일. 2010년 6월 10일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.

pcworld.com

Bort, Julie (2007년 9월 29일). “Six ways to fight back against botnets”. 《PC 월드》. San Francisco: PCWorld Communications. 2012년 9월 7일에 원본 문서에서 보존된 문서. 2009년 4월 7일에 확인함.

phrack.org

Kdm. “NTIllusion: A portable Win32 userland rootkit”. 《프랙》 62 (12). 2012년 9월 12일에 원본 문서에서 보존된 문서. 2016년 6월 8일에 확인함.

prevx.com

pxnow.prevx.com

Marco Giuliani (2011년 4월 11일). “ZeroAccess – An Advanced Kernel Mode Rootkit” (PDF). Webroot Software. 2011년 8월 10일에 확인함.

psu.edu

citeseerx.ist.psu.edu

Myers, Michael; Youndt, Stephen (2007년 8월 7일). “An Introduction to Hardware-Assisted Virtual Machine (HVM) Rootkits”. Crucial Security. CiteSeerX: 10.1.1.90.8832.

sans.org

Hannel, Jeromey (2003년 1월 23일). “Linux RootKits For Beginners - From Prevention to Removal”. SANS Institute. 2010년 10월 24일에 원본 문서 (PDF)에서 보존된 문서. 2010년 11월 22일에 확인함.

schneier.com

Schneier, Bruce (2009년 10월 23일). “'Evil Maid' Attacks on Encrypted Hard Drives”. 2012년 9월 11일에 원본 문서에서 보존된 문서. 2009년 11월 7일에 확인함.

sigsac.org

Wang, Zhi; Jiang, Xuxian; Cui, Weidong; Ning, Peng (2009년 8월 11일). 〈Countering Kernel Rootkits with Lightweight Hook Protection〉 (PDF). Al-Shaer, Ehab (General Chair). 《Proceedings of the 16th ACM Conference on Computer and Communications Security》. CCS 2009: 16th ACM Conference on Computer and Communications Security. Jha, Somesh; Keromytis, Angelos D. (Program Chairs). New York: ACM New York. doi:10.1145/1653662.1653728. ISBN 978-1-60558-894-0. 2009년 11월 11일에 확인함.

sophos.com

“Sophos Anti-Rootkit”. Sophos. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.

sourceforge.net

“Zeppoo”. 소스포지. 2009년 7월 18일. 2012년 7월 19일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.

stoned-vienna.com

Kleissner, Peter (2009년 9월 2일). “Stoned Bootkit: The Rise of MBR Rootkits & Bootkits in the Wild” (PDF). 2011년 7월 16일에 원본 문서 (PDF)에서 보존된 문서. 2010년 11월 23일에 확인함.

symantec.com

Butler, James; Sparks, Sherri (2005년 11월 16일). “Windows Rootkits of 2005, Part Two”. 《Symantec Connect》. 시만텍. 2012년 9월 11일에 원본 문서에서 보존된 문서. 2010년 11월 13일에 확인함.
Butler, James; Sparks, Sherri (2005년 11월 3일). “Windows Rootkits of 2005, Part One”. 《Symantec Connect》. 시만텍. 2012년 9월 12일에 원본 문서에서 보존된 문서. 2010년 11월 12일에 확인함.
“Windows Rootkit Overview” (PDF). 시만텍. 2006년 3월 26일. 2010년 12월 14일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
Burdach, Mariusz (2004년 11월 17일). “Detecting Rootkits And Kernel-level Compromises In Linux”. 시만텍. 2012년 9월 13일에 원본 문서에서 보존된 문서. 2010년 11월 23일에 확인함.
Harriman, Josh (2007년 10월 19일). “A Testing Methodology for Rootkit Removal Effectiveness” (PDF). Dublin, Ireland: Symantec Security Response. 2009년 10월 7일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
Cuibotariu, Mircea (2010년 2월 12일). “Tidserv and MS10-015”. 시만텍. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 8월 19일에 확인함.
Hoang, Mimi (2006년 11월 2일). “Handling Today's Tough Security Threats: Rootkits”. 《Symantec Connect》. 시만텍. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.

sysinternals.com

Russinovich, Mark (2006년 2월 6일). “Using Rootkits to Defeat Digital Rights Management”. 《Winternals》. SysInternals. 2006년 8월 14일에 원본 문서에서 보존된 문서. 2006년 8월 13일에 확인함.

technet.com

blogs.technet.com

“Restart Issues After Installing MS10-015”. 마이크로소프트. 2010년 2월 11일. 2012년 7월 7일에 원본 문서에서 보존된 문서. 2010년 10월 5일에 확인함.

technibble.com

http://www.technibble.com/how-to-remove-a-rootkit-from-a-windows-system/

techtarget.com

searchenterprisedesktop.techtarget.com

Dillard, Kurt (2005년 8월 3일). “Rootkit battle: Rootkit Revealer vs. Hacker Defender”. 2012년 7월 13일에 원본 문서에서 보존된 문서. 2016년 6월 8일에 확인함.

theregister.co.uk

“World of Warcraft Hackers Using Sony BMG Rootkit”. The Register. 2005년 11월 4일. 2012년 9월 17일에 원본 문서에서 보존된 문서. 2010년 8월 23일에 확인함.

trendmicro.com

blog.trendmicro.com

http://blog.trendmicro.com/trendlabs-security-intelligence/hacking-team-uses-uefi-bios-rootkit-to-keep-rcs-9-agent-in-target-systems/

trlokom.com

Trlokom (2006년 7월 5일). “Defeating Rootkits and Keyloggers” (PDF). Trlokom. 2011년 7월 17일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.

trustedcomputinggroup.org

“Stopping Rootkits at the Network Edge” (PDF). Beaverton, Oregon: Trusted Computing Group. January 2007. 2008년 7월 11일에 확인함.
“TCG PC Specific Implementation Specification, Version 1.1” (PDF). Trusted Computing Group. 2003년 8월 18일. 2010년 11월 22일에 확인함.

usec.at

“Radix Anti-Rootkit”. usec.at. 2012년 9월 21일에 원본 문서에서 보존된 문서. 2011년 8월 8일에 확인함.

usenix.org

Brumley, David (1999년 11월 16일). “Invisible Intruders: rootkits in practice”. 《USENIX》. USENIX. 2012년 5월 27일에 원본 문서에서 보존된 문서. 2008년 2월 25일에 확인함.

vividmachines.com

Steve Hanna (September 2007). “Using Rootkit Technology for Honeypot-Based Malware Detection” (PDF). CCEID Meeting.

web.archive.org

“Rootkits, Part 1 of 3: The Growing Threat” (PDF). 맥아피. 2006년 4월 17일. 2006년 8월 23일에 원본 문서 (PDF)에서 보존된 문서. 2016년 2월 8일에 확인함.
Russinovich, Mark (2006년 2월 6일). “Using Rootkits to Defeat Digital Rights Management”. 《Winternals》. SysInternals. 2006년 8월 14일에 원본 문서에서 보존된 문서. 2006년 8월 13일에 확인함.
Kleissner, Peter (2009년 9월 2일). “Stoned Bootkit: The Rise of MBR Rootkits & Bootkits in the Wild” (PDF). 2011년 7월 16일에 원본 문서 (PDF)에서 보존된 문서. 2010년 11월 23일에 확인함.
“Rootkits Part 2: A Technical Primer” (PDF). 맥아피. 2007년 4월 3일. 2008년 12월 5일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
“Understanding Anti-Malware Technologies” (PDF). 마이크로소프트. 2007년 2월 21일. 2010년 9월 11일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
“Windows Rootkit Overview” (PDF). 시만텍. 2006년 3월 26일. 2010년 12월 14일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
“BOOT KIT: Custom boot sector based Windows 2000/XP/2003 Subversion”. 《NVlabs》. 2007년 2월 4일. 2010년 6월 10일에 원본 문서에서 보존된 문서. 2010년 11월 21일에 확인함.
Davis, Michael A.; Bodmer, Sean; LeMasters, Aaron (2009년 9월 3일). 〈Chapter 10: Rootkit Detection〉 (PDF). 《Hacking Exposed Malware & Rootkits: Malware & rootkits security secrets & solutions》 (PDF). New York: McGraw Hill Professional. ISBN 978-0-07-159118-8. 2012년 3월 8일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 14일에 확인함.
Trlokom (2006년 7월 5일). “Defeating Rootkits and Keyloggers” (PDF). Trlokom. 2011년 7월 17일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
Harriman, Josh (2007년 10월 19일). “A Testing Methodology for Rootkit Removal Effectiveness” (PDF). Dublin, Ireland: Symantec Security Response. 2009년 10월 7일에 원본 문서 (PDF)에서 보존된 문서. 2010년 8월 17일에 확인함.
Hannel, Jeromey (2003년 1월 23일). “Linux RootKits For Beginners - From Prevention to Removal”. SANS Institute. 2010년 10월 24일에 원본 문서 (PDF)에서 보존된 문서. 2010년 11월 22일에 확인함.

windowsitpro.com

Russinovich, Mark (June 2005). “Unearthing Root Kits”. 《Windows IT Pro》. 2012년 9월 18일에 원본 문서에서 보존된 문서. 2010년 12월 16일에 확인함.