Trong những năm trở lại đây, xu hướng hội nhập toàn cầu đã tạo ra những động lực phát triển rất lớn cho nhân loại nhưng đồng thời cũng đặt ra nhiếu thách thức cần giải quyết nhằm đáp ứng nhu cầu sử dụng tài nguyên một cách hiệu quả và an toàn. Đối với ngành Công nghệ Thông tin, sự bùng nổ của Internet cũng đã làm biến đổi hoàn toàn tư duy, tầm nhìn của cộng đồng Công nghệ Thông tin nói riêng cũng như của toàn xã hội nói chung về tiềm năng và cả những vấn đề mang tính đột phá trong sự phát triển của ngành khoa học này. Bên cạnh những lợi ích rất lớn mà Internet đem lại thì Internet cũng là một “thế giới ngầm” - nơi mà rootkit , virus, spyware, trojan horse… âm thầm tồn tại và phát triển. Vào những năm đầu của thập niên 90, rootkit đầu tiên ra đời chỉ là một chương trình backdoor cho phép hacker có thể sử dụng máy tính bị nhiễm thông qua một “cổng sau”, kỹ thuật ẩn của rootkit đơn giản chỉ là thay thế tệp tin hệ thống, ví dụ coi một chương trình tên là ls có chức năng liệt kê toàn bộ tên tệp tin và thư mục thì rootkit thế hệ đầu sẽ thay thế bởi một chương trình có cùng tên, chức năng tương đương nhưng lại ẩn đi những tệp tin mà có tên định nghĩa sẵn. Sau đó, để vượt qua được những chương trình kiểm tra sự toàn vẹn của hệ thống, rootkit đã phát triển lên một bậc và hoạt động trong nhân hệ thống, ban đầu là hệ thống Unix. Khi rootkit đã nhiễm vào nhân hệ điều hành thì nó có thể thay đổi được toàn bộ những tiện ích mà nhân cung cấp dẫn đến khó khăn trong việc phát hiện ra sự tồn tại của rootkit.

những nội dung trình bày ở trên, báo cáo đồ án tốt nghiệp của em được chia thành 5 chương, nội dung mỗi chương được tóm tắt như sau:

chương i: tổng quan về rootkit

chương ii: windows kernel

chương iii: root kit và windows kernel

chương iv: các phương pháp anti rootkit

chương v: là những kết luận, những đánh giá nhận xét của em về đồ án và đưa ra hướng phát triển của đề tài