|
|
|
 |
|
卷土重來(lái) 新的Rootkit可寫(xiě)入硬盤(pán)主引導(dǎo)區(qū)
|
|
來(lái)源：中關(guān)村在線 2008-01-10 10:40:57
|
|
在十年前,引導(dǎo)區(qū)病毒可能是非常常見(jiàn)的東西,而隨著操作系統(tǒng)安全性的發(fā)展,相應(yīng)的低層次病毒越來(lái)越少,讓人擔(dān)心的是,他們?cè)?008年又回來(lái)了. 賽門(mén)鐵克的安全研究人員發(fā)現(xiàn),一個(gè)Rootkit可以通過(guò)Windows將自己寫(xiě)入硬盤(pán)的主引導(dǎo)區(qū),目前許多殺毒軟件都忽略掉對(duì)此處的查殺和更新,因此無(wú)法被檢測(cè)到. 因?yàn)橛脖P(pán)引導(dǎo)區(qū)在OS啟動(dòng)前就已經(jīng)被讀入,因此再怎么在系統(tǒng)中查殺都是無(wú)濟(jì)于事的. 來(lái)自Internet風(fēng)暴中心的分析人員也發(fā)現(xiàn)了這一問(wèn)題,包括Windows Vista在內(nèi)的系統(tǒng)雖然對(duì)系統(tǒng)安全做了特殊設(shè)計(jì),但依然沒(méi)有有效屏蔽對(duì)主引導(dǎo)區(qū)的改寫(xiě). |
相關(guān)主題： | |
| 沒(méi)有相關(guān)主題 | |
