Trousse de bottes

Copier l'URL de l'article actuel Envoyer par courriel

Cet article (PDF) Documentation complète (PDF)

Type de rootkit qui infecte le Master Boot Record ou le Volume Boot Record (VBR) sur un disque dur pour s’assurer que son code sera exécuté chaque fois que l’ordinateur démarre.

Les bootkits modernes (tels que Mebroot, TDL4 - Olmarik ou Rovnix) utilisent également cette technique pour contourner certains mécanismes de sécurité du système d’exploitation en chargeant le code malveillant du bootkit avant même que le système d’exploitation ne soit complètement initialisé.

˄˅