搜索

[8672] 2015-02-09_如何清除Bootkit木马后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-02-09_如何清除Bootkit木马后门 如 何 清 除 B o o t k i t 木 马 后 门 F r e e B u f   2 0 1 5 - 0 2 - 0 9 简 介 简 介 B o o t k i t 是 更 高 级 的 是 更 高 级 的 R o o t k i t 木 马 后 门 。 该 概 念 最 早 于 木 马 后 门 。 该 概 念 最 早 于 2 0 0 5 年 被 年 被 e E y e D i g i t a l 公 司 在 他 们 的 公 司 在 他 们 的 “ B o o t R o o t " 项 目 中 提 及 ， 该 项 目 项 目 中 提 及 ， 该 项 目 通 过 感 染 通 过 感 染 M B R （ 磁 盘 主 引 记 录 ） 的 方 式 ， 实 现 绕 过 系 统 内 核 检 查 和 启 动 隐 身 。 所 有 在 开 机 时 比 （ 磁 盘 主 引 记 录 ） 的 方 式 ， 实 现 绕 过 系 统 内 核 检 查 和 启 动 隐 身 。 所 有 在 开 机 时 比 W i n d o w s 内 核 更 早 加 内 核 更 早 加 载 ， 实 现 内 核 劫 持 的 技 术 ， 都 可 以 称 之 为 载 ， 实 现 内 核 劫 持 的 技 术 ， 都 可 以 称 之 为 B o o t k i t 。 例 如 后 来 木 马 。 例 如 后 来 木 马 B I O S   R o o t k i t 、 、 V B o o t k i t 、 、 S M M   R o o t k i t 等 。 等 。 小 实 验 小 实 验 下 面 是 一 张 经 典 的 机 器 开 机 启 动 顺 序 图 如 上 图 所 示 ， 第 一 个 组 件 被 称 做 是 主 引 导 记 录 ( M B R ) ， 也 就 是 咱 们 常 说 硬 盘 中 的 0 扇 区 。 M B R 描 述 了 逻 辑 分 区 的 一 些 信 息 ， 包 含 文 件 系 统 以 及 组 织 方 式
在 引 导 程 序 执 行 几 个 检 查 过 后 ， 程 序 就 跳 转 到 V B R 引 导 分 区 ( 同 样 在 0 扇 区 中 ) 。 同 样 的 ， V B R 也 在 分 区 中 定 义 了 一 些 东 西 。 V B R 包 含 了 b o o t s t r a p 和 b o o t l o a d e r 两 部 分 。 在 嵌 入 式 操 作 系 统 中 ， B o o t L o a d e r 是 在 操 作 系 统 内 核 运 行 之 前 运 行 。 B o o t k i t 一 般 都 是 感 染 M B R 或 者 是 V B R ， 将 代 码 复 制 到 内 存 中 ， 然 后 执 行 恶 意 代 码 。 有 时 候 ， 他 们 还 会 h o o k   I N T   1 3 / 1 5 中 断 处 理 程 序 来 过 滤 内 存 和 磁 盘 的 访 问 ， 保 护 收 到 感 染 的 M B R / V B R 以 及 内 核 驱 动 。 一 旦 完 成 ， 恶 意 驱 动 程 序 就 会 注 入 到 用 户 进 程 ， 然 后 用 一 个 P a y l o a d （ 攻 击 负 载 ） 执 行 恶 意 操 作 ， 比 如 进 行 钓 鱼 攻 击 啥 的 。 关 于 关 于 R o g u e K i l l e r 流 氓 软 件 杀 手 ( r o g u e k i l l e r ) 是 一 款 免 费 的 进 程 扫 描 程 序 ， 能 够 针 对 电 脑 正 在 运 行 的 软 件 程 序 、 系 统 文 件 、 h o s t s 、 代 理 、 d n s 、 档 案 、 m b r 、 驱 动 程 序 等 进 行 全 面 安 全 的 扫 描 检 测 ， 一 旦 发 现 恶 意 程 序 即 可 中 止 或 清 除 ， 从 而 保 护 用 户 的 计 算 机 安 全 。 R o g u e K i l l e r 这 款 软 件 可 以 检 测 到 注 入 进 程 ， 见 下 面 截 图 ：
R o g u e K i l l e r 不 仅 仅 能 够 检 测 到 ， 还 能 够 自 动 移 除 染 。 只 需 简 单 的 扫 描 操 作 ， 就 可 以 轻 松 删 除 受 感 染 的 文 件 了 。 视 频 演 示 （ 查 看 原 文 ） 视 频 演 示 （ 查 看 原 文 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理