风灵风之子 该用户已被删除
|
[求助]引导区木马可能存在吗?
引导区的木马是存在的
今年的XCon就有一个这样的议题:
针对Grub的高级木马 < CoolQ >
概述:
随着木马技术的不断发展,用户态的木马基本上退出了历史舞台,内核态的rootkits功能越来越强大,魔与道的斗争还在继续。本文目标转向应用最广泛的Bootloader - Grub,通过分析Grub加载内核的过程,给出一种“偷梁换柱”的技术。
关于 CoolQ:
中科院软件所学生,研究领域包括rootkits, forensic, vulnerability auto-discovery
|
|