r77 es un rootkit de ring-3 que oculta todo:
archivos, directorios
Procesos y uso de CPU
Claves y valores de registro
Servicios
Conexiones TCP y UDP
Uniones, canalizaciones con nombre, tareas programadas
Link: https://github.com/bytecode77/r77-rootkit
Descarga: https://downloads.bytecode77.com/r77Rootkit%201.4.2.zip
Web: https://bytecode77.com/r77-rootkit
Password: bytecode77
Documentación: https://docs.bytecode77.com/r77-rootkit/Technical%20Documentation.pdf
Más info: https://www.elastic.co/es/security-labs/elastic-security-labs-steps-through-the-r77-rootkit