Показано с 1 по 2 из 2.

bootkit

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для NRA
    Регистрация
    17.03.2008
    Сообщений
    376
    Вес репутации
    179

    bootkit

    Почитал последние достижения буткитоподобных технологий и мучают такие вопросы:

    1) как нужно правильно проверять/защищать MBR? (кроме AdInf и /fixmbr)

    2) реально ли меняют дело альтернативные БИОСы типа SeaBIOS от coreboot или EFI?

    3) насколько распространены и опасны подобные зверьки для организации под w32/64?

    Спасибо.
    Нас объединяет то, что разъединяет

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.09.2007
    Сообщений
    584
    Вес репутации
    630
    1. ну в мбр хранится первый блок загрузчика и таблица разделов., далее управление передается бут загрузчику (бут сектор активного раздела)
    соответственно достаточно проверять первый сектор МБР и бут загрузчик(и) в первых секторах каждого активного диска

    Добавлено через 6 минут

    2 тип биоса совсем не меняет дело, ибо пользуют прямой доступ к контроллеру жд, благо в реалмоде этому никто не мешает.

    3. опасны да очень, распростронены мало, ибо:
    а. железозависимы (это если общатся с ЖД напрямую, не пользуя int13 прерывание биоса - обращения к диску)
    б. системазависимы, т.к. требуется патчинг ядра загружаемой системы, дабы выжить и в 32/64бит режиме.
    но
    в. возможен буткит, аналог виртуальной машины, вот тут кроется очень большая опасность, ибо гостевая ос может вообще никогда неузнать что она в виртуальной среде.

    но таких живых буткитов, пока невстречал, в свое время были попытки развития данных направлений, да заглохло все, ибо нашлись в сто раз более простые способы .
    Последний раз редактировалось Virtual; 21.11.2009 в 10:28. Причина: Добавлено

Похожие темы

  1. eSage Lab: Bootkit remover
    От Kuzz в разделе Другие программы по безопасности
    Ответов: 1
    Последнее сообщение: 30.10.2009, 14:58

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00634 seconds with 19 queries