查看: 8193|回复: 49
收起左侧

[新手上路] Bootkit 是什么

[复制链接]
ELOHIM
发表于 2014-9-7 18:33:19 | 显示全部楼层 |阅读模式


加强Rootkit俺懂,加强Bootkit是啥?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
发表于 2014-9-7 19:11:37 | 显示全部楼层
本帖最后由 驭龙 于 2014-9-7 19:26 编辑

这终于被M粉丝发现了,WD的这个功能,实际上就是安全引导,也就是防驱动提前加载的功能,依靠win 8系的引导机制,优先加载WD驱动WdBoot.sys,优先于第三方驱动,因此Rootkits和bootkit都无法在WD之前加载,相关内容请阅Windows 8系的安全引导的

关于bootkit可以简单的看一下,关于这东西的简介
http://www.rising.com.cn/newsletter/news/2011-07-21/9593.html
ELOHIM
 楼主| 发表于 2014-9-7 22:04:12 | 显示全部楼层
驭龙 发表于 2014-9-7 19:11
这终于被M粉丝发现了,WD的这个功能,实际上就是安全引导,也就是防驱动提前加载的功能,依靠win 8系的引导 ...

恭喜小龙上套。
我在卡巴斯基网站找到相关信息:

http://www.kaspersky.com.cn/KL-AboutUs/news2009/01n/090113.htm
驭龙
发表于 2014-9-8 11:44:30 | 显示全部楼层
ELOHIM 发表于 2014-9-7 22:04
恭喜小龙上套。
我在卡巴斯基网站找到相关信息:


我不明白你说上套是什么意思,你真的有看卡巴是那篇文章?bootkit,就是跟我说的引导毒一样,篡改MBR的病毒,我不明白你说上套的意思,因为我没有说错bootkit
你自己提供的信息中:
Bootkit
        一旦被载入系统,木马释放器就会通过程序漏洞运行,从自身解压出bootkit安装程序并将唯一的用户ID发送出去。接下来,Bootkit安装程序会修改引导扇区,将恶意程序的主体放到磁盘扇区上。
hw090807
发表于 2014-9-8 12:45:18 | 显示全部楼层
驭龙 发表于 2014-9-8 11:44
我不明白你说上套是什么意思,你真的有看卡巴是那篇文章?bootkit,就是跟我说的引导毒一样,篡改MBR的 ...

我理解为:你上当了,其实这bootkit楼主早已知道了,特意发贴活跃下mse区

评分

参与人数 1人气 +1 收起 理由
ELOHIM + 1 你是怎么知道的?MSE区太冷了

查看全部评分

驭龙
发表于 2014-9-8 12:58:44 | 显示全部楼层
hw090807 发表于 2014-9-8 12:45
我理解为:你上当了,其实这bootkit楼主早已知道了,特意发贴活跃下mse区

或许吧,不过,楼主的想法,我有时候真的是想不明白
ELOHIM
 楼主| 发表于 2014-9-8 16:49:21 | 显示全部楼层
hw090807 发表于 2014-9-8 12:45
我理解为:你上当了,其实这bootkit楼主早已知道了,特意发贴活跃下mse区

张总在纳德拉即将到访之前离职是有原因的,微软中国坐上中国区反垄断坐椅也是有原因的……

张总这时候离职,只能说明四个字, no zuo no die..

但愿张总再也不回来。
飞霜流华
发表于 2014-9-8 23:02:59 | 显示全部楼层
ELOHIM 发表于 2014-9-8 16:49
张总在纳德拉即将到访之前离职是有原因的,微软中国坐上中国区反垄断坐椅也是有原因的……

张总这时候 ...

那个比唐骏还爱微软的中国人终于也是走了。
ELOHIM
 楼主| 发表于 2014-9-8 23:05:38 | 显示全部楼层
飞霜流华 发表于 2014-9-8 23:02
那个比唐骏还爱微软的中国人终于也是走了。

真想送他两个字:不送。

要是换成四个字的话,就是:恕不远送。
飞霜流华
发表于 2014-9-8 23:07:25 | 显示全部楼层
ELOHIM 发表于 2014-9-8 23:05
真想送他两个字:不送。

要是换成四个字的话,就是:恕不远送。

相信我,他会是下一个埃洛普,也许三年以后,百度就是必应在中国的品牌。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 06:53 , Processed in 0.161006 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表