基于MBR的Windows bootkit隐藏技术  

Concealment technology of Windows bootkit based on MBR

作　　者：胡和君[1] 范明钰[1] 王光卫[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,成都610054

出　　处：《计算机应用》2009年第B06期83-85,共3页journal of Computer Applications

基　　金：北京电子科技学院开放基金资助项目(KFHT200704);国家自然科学基金资助项目(60373109)

摘　　要：对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。To research the concealment technology of bootkit on Windows system, this paper proposed a formal model of the cooperative concealment of bootkit, and put forward a prototype based on the view of cooperative concealment. The Master Boot Record （MBR） based prototype through multi-level hook technology to complete the hijacking of the Windows kernel. The experiment results show that this idea of the cooperative concealment were reflected and it can valid run.

关 键 词：BOOTKIT 协同隐藏 HOOK 主引导记录 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]