Board logo

标题: [求助]引导区木马可能存在吗？ [打印本页]
作者: idolovet    时间: 2005-8-23 21:33     标题: [求助]引导区木马可能存在吗？

听说过引导区病毒，有没有引导区木马阿？
有没有这种木马：
即使重新分区，格式化所有的分区
依然存在的木马
目前有这样的木马吗？
高人给介绍介绍
作者: 木鸭子    时间: 2005-8-23 23:11     标题: [求助]引导区木马可能存在吗？

听说过有引导区病毒格了病毒还在。格了硬盘木马不太可能再有。
高手的来说说。。。
作者: idolovet    时间: 2005-8-24 09:29     标题: [求助]引导区木马可能存在吗？

有人能详细讲解一下吗？
作者: 风灵风之子    时间: 2005-8-24 09:39     标题: [求助]引导区木马可能存在吗？

引导区的木马是存在的
今年的XCon就有一个这样的议题:
针对Grub的高级木马 < CoolQ >
概述:
随着木马技术的不断发展，用户态的木马基本上退出了历史舞台，内核态的rootkits功能越来越强大，魔与道的斗争还在继续。本文目标转向应用最广泛的Bootloader - Grub，通过分析Grub加载内核的过程，给出一种“偷梁换柱”的技术。
关于 CoolQ:
中科院软件所学生，研究领域包括rootkits, forensic, vulnerability auto-discovery
作者: 木鸭子    时间: 2005-8-24 11:31     标题: [求助]引导区木马可能存在吗？

哦哦对了！木马是病毒的一种类型。。。引导区的木马应该是存在的
作者: Evi    时间: 2005-8-24 14:58     标题: [求助]引导区木马可能存在吗？

纠正以下楼上的观点
  木马是木马
  病毒是病毒
两者是独立的个体只有相似 没有包涵的关系
之所以大家会产生这中误解 就应该怪罪与国内的各大杀毒厂家
    老是把这两个感念搞到一起
  结果就是误导了一批又一批的人
   大家可以翻阅一些黑客资料及病毒编写类的书
你会发现大部分的书都明确的告诉了你 病毒≠木马
作者: 木鸭子    时间: 2005-8-26 18:46     标题: [求助]引导区木马可能存在吗？

啊！我的确是从国内的各大杀毒厂家中了解到的。。。
晕死我了。。。真是误导！
作者: 枯藤    时间: 2005-8-26 23:44     标题: [求助]引导区木马可能存在吗？

偶也学到了
作者: 绿茶之星    时间: 2005-8-27 20:59     标题: [求助]引导区木马可能存在吗？

引导区木马。。。这种新技术，我为好好看看，，
预防一下
作者: 风灵风之子    时间: 2005-8-27 22:24     标题: [求助]引导区木马可能存在吗？

下面引用由风灵风之子在 2005/08/24 09:39am 发表的内容：
引导区的木马是存在的
今年的XCon就有一个这样的议题:
针对Grub的高级木马 < CoolQ >
概述:
随着木马技术的不断发展，用户态的木马基本上退出了历史舞台，内核态的rootkits功能越来越强大，魔与 ...
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=127&topic=1458&show=0
看这里吧



欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2