引导区的木马是存在的
今年的XCon就有一个这样的议题:
针对Grub的高级木马 < CoolQ >
概述:
随着木马技术的不断发展，用户态的木马基本上退出了历史舞台，内核态的rootkits功能越来越强大，魔与道的斗争还在继续。本文目标转向应用最广泛的Bootloader - Grub，通过分析Grub加载内核的过程，给出一种“偷梁换柱”的技术。
关于 CoolQ:
中科院软件所学生，研究领域包括rootkits, forensic, vulnerability auto-discovery

下面引用由风灵风之子在 2005/08/24 09:39am 发表的内容：
引导区的木马是存在的
今年的XCon就有一个这样的议题:
针对Grub的高级木马 < CoolQ >
概述:
随着木马技术的不断发展，用户态的木马基本上退出了历史舞台，内核态的rootkits功能越来越强大，魔与 ...

http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=127&topic=1458&show=0
看这里吧