2011年11月18日星期五
研究人员战胜Windows 8 Secure Boot zz
一位奥地利安全研究员宣称打败了微软Windows 8的安全引导程序，他计划在孟买举行的MalCon安全会议上发布概念验证原型。他已经与微软共享了他的发现。 安全分析专家Peter Kleissner曾在2008年 的Black Hat安全会议上公开了攻击Windows XP、Vista和7，以及Windows Server 2008的工具Stoned Bootkit，并因此而惹上了官司，奥地利的检察官认为他的研究违反了该国的反黑客法律，他将在12月15日出庭受审。新的bootkit漏洞利用工具 能被加载进主引导记录（MBR），在整个操作系统启动过程中一直驻留在内存，提供系统的根访问权限。Windows 8 bootkit的详细细节还没有公开，但他表示名叫Stoned Lite的bootkit工具可以通过U盘或光盘启动。
2011年7月3日星期日
研究人员称新僵尸网络“无法破坏” zz
卡巴斯基安全研究人员Sergey Golovanov称，一种新的改良僵尸网络在全世界已感染了超过400万PC，它使用了目前最先进的技术，几乎不可能被完全破坏。其他安全研究人员也同意他的看法。
名叫TDL-4的病毒能向电脑主引导记录中安装rootkit，它创建的僵尸网络组合使用了先进的加密技术和P2P网络，通过命令控制服务器传播恶意程序。P2P技术的使用使得僵尸网络很难被取缔。
名叫TDL-4的病毒能向电脑主引导记录中安装rootkit，它创建的僵尸网络组合使用了先进的加密技术和P2P网络，通过命令控制服务器传播恶意程序。P2P技术的使用使得僵尸网络很难被取缔。
微软称感染新Rootkit不需要重装系统 zz
前几天，微软恶意软件保护中心工程师Chun Feng在官方博客上说，如果系统感染了Trojan:Win32/Popureb.E，微软建议修复主引导记录，然后用恢复光盘恢复系统到感染前状态。现在，Chun Feng更新了博客，表示不需要使用恢复光盘：在修复了主引导记录之后，用户可以用杀毒软件扫描PC，寻找出其它恶意程序。安全专家同意微软修订后的观点，但也专家指出，在rootkit修改主引导记录后，最佳的方法是重新安装系统，因为此类恶意程序可以下载任意数量的其它恶意程序。
2010年2月3日星期三
有关bootkit
订阅 博文 [Atom]