赛门铁克的安全研究人员发现,一个Rootkit可以通过Windows将自己写入硬盘的主引导区,目前许多杀毒软件都忽略掉对此处的查杀和更新,因此无法被检测到.
因为硬盘引导区在OS启动前就已经被读入,因此再怎么在系统中查杀都是无济于事的.
来自Internet风暴中心的分析人员也发现了这一问题,包括Windows Vista在内的系统虽然对系统安全做了特殊设计,但依然没有有效屏蔽对主引导区的改写。
责任编辑:虫虫