Kit di avvio

Copia l’URL dell’articolo corrente Invia tramite e-mail

Questo articolo (PDF) Tutta la documentazione (PDF)

Un tipo di rootkit che infetta il Master Boot Record o il Volume Boot Record (VBR) su un'unità disco rigido per garantire che il suo codice venga eseguito ogni volta che il computer si avvia.

Anche i bootkit moderni (come Mebroot, TDL4 - Olmarik o Rovnix) utilizzano questa tecnica per aggirare alcuni meccanismi di sicurezza del sistema operativo caricando il codice del bootkit dannoso anche prima che il sistema operativo sia completamente inizializzato.

˄˅