Bootkit (по-русски, "буткит") - это вредоносная программа, заражающая главную загрузочную запись (MBR - Master Boot Record) на дисковых устройствах. Этот метод заражения позволяет вредоносной программе начать исполнение до загрузки операционной системы. Код буткита в MBR начинает исполняться после того, как BIOS (Basic Input Output System) выберет зараженное дисковое устройство для загрузки (это может быть как жесткий диск, так и флешка).

В этой теме я расскажу о необычном WinLocke, точнее даже BootKit-е, которого я пока не встречал за последние три года. Вообще думал что блокираторы сходят на нет, поскольку звонков с заблокированным компьютером стало поменьше. Но как говорится - ... Читать дальше »