SMM Rootkits．一种操作系统独立的新型恶意软件

• 作者: Shawn Embleton Sherri Sparks Cliff Zou Fahrenheit（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ROOTKITS SMBR VMBR
• 年，卷（期）: 2009,（6）
• 页码范围: 43-53
• 页数: 11页
• 分类号: TP316

摘要

我们通常所说的Rootkit，是一组以合法用户的身份开始，可以颠覆、进而控制操作系统运行的程序。如果此时有人要让我说出病毒和蠕虫的一个明显特征．我想到的第一个词就是“复制”（replication）。同样的问题对于Rootkit，特征就是“隐蔽”（stealth）。病毒会不断复制自身，而Rootkit则尽力保持隐蔽。