[pluton]

Ivan_32, я думаю это подойдёт:

Зайцев Олег. Rootkits, SpyWаrе/AdWаrе, Kеylоggеrs & BасkDооrs

Издательство: БХВ-Петербург
Год: 2006
Формат: PDF
Размер: 31069 KB
Качество: Скан 4 балла
Серия или Выпуск: 2006
Язык: Русский
Рассмотрены технологии и методики , положенные в основу работы распространненых вредоносных программ ; руткитов ...кейлогеров ..программ Adware /Spyware ?backdoor и др.
Приведены примеры кода на делфи и С++

http://rapidshare.com/files/17989801/001778.rar.html
http://natahaus.ifolder.ru/1201707
http://rapidshare.com/files/39265452...v_Spaiware.rar
http://rs55.rapidshare.com/files/402...ts_etc.pdf.rar

Хоглунд Г. Батлер Дж. Руткиты: внедрение в ядро Windows

Издательство: Питер
Год: 2007
Страниц: 288
Формат: djvu
Размер: 4,5Mb
ISBN: 978-5-469-01409-6
Думаю об этой книге многие знают. Тем, кто не слышал:
Узнайте, чем может обернуться взлом вашей системы, прочитав эту, первую в своем роде, книгу о руткитах. Руткитом является любой комплект инструментов хакера, включая декомпиляторы, дизассемблеры, программы эмуляции ошибок, отладчики ядра и т. д. Эта книга описывает руткиты для Windows, хотя большинство концепций также подходят для других операционных систем, таких как LINUX. Основное внимание уделено руткитам режима ядра, так как они наиболее сложны в обнаружении. Описаны общие подходы, которые применяются всеми руткитами. В каждой главе авторы представляют основную технику, объясняют ее цели и показывают, как она реализована, на примерах кода.

http://rs90.rapidshare.com/files/454...Vu_Encoded.rar
http://natahaus.ifolder.ru/2820447

Колисниченко Д. Н.Rootkits под Windows. Теория и практика программирования шапок-невидимок

Издательство: Наука и Техника, Санкт-Петербург
Год: 2006
Страниц: 296
Формат: rar -> pdf, rar -> djvu
Размер: 30 МБ / 4.74 (6.7)Мб
ISBN: 5-94387-266-3
Качество: нормальное, см. замечания
Серия или Выпуск: «Секреты мастерства»
Язык: русский
От издательства:
Руткит - это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.
Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.
Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на C/C++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы ОС Windows, узнать больше о возможностях ее взлома и защиты.

http://rapidshare.com/files/42939791...f_ocr.rar.html
http://rapidshare.com/files/43034417...Swin1.rar.html
http://rapidshare.com/files/43034974...Swin2.rar.html
http://natahaus.ifolder.ru/2681160

инфа с infanata.org

ну и, конечно, не забывай про wasm.ru. там есть статьи, маны, и исходники по этой теме