登陆论坛 找回密码 立刻获得20pp! 地图 帮助
宽带山生活
版主:saliven 麦克 银河 

<< [1] >>  [只看楼主]  [加入关注] 点击:60 回复:8 已被0人关注

主题:山上有达人能来简介下RootKit和Bootkit的问题吗?

Baiken
423 68

来自:上海
注册:2008-03-12
发帖:59+1240 
如题,最近WOW木马盗号频发,遂尽管不情愿还是去逛逛了久违的NGA,看了下面这个帖子。
http://bbs.ngacn.cc/read.php?tid=2380725&fpage=1&toread=&&page=1
有没有达人能用比较通俗一点的讲法简介一下关于RootKit和BootKit的原理。



-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time

发表于:2009-05-10 20:46:41
推荐:牙齿有问题,您找我! ...楼主...

Baiken
423 68

来自:上海
注册:2008-03-12
发帖:59+1241 
沉的也太快了……



-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time

发表于:2009-05-10 20:51:52

297 13

来自:天津
注册:2007-11-13
发帖:29+1234 
rootkit应该是权限比管理员还高,但小于ring0级别。
bootkit不清楚
PS:与计算机毫无相关专业,小白一个downloading



-------------------------------------------------------------------------------------------
这个家伙很懒,什么也没留下......

发表于:2009-05-10 20:53:01
推荐:畅玩天下贰,精彩玄幻飞行 ...第2楼...

Baiken
423 68

来自:上海
注册:2008-03-12
发帖:59+1242 
关键是没有明白Rootkit或者Bootkit是怎么实现盗号的,怎么绕过密保卡



-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time

发表于:2009-05-10 20:59:45

深邃的眼睛
863 109

来自:保密
注册:2002-08-17
发帖:407+12308 
有点是外行写的,现在的操作系统特别是xp sp3打好后,溢出的方式已经很难操作了。现在一般都是挂在某个软件上,如yy,
yy看起来像ts的变种
ut难挂,是因为ut用的是.net。



-------------------------------------------------------------------------------------------
俺的美学

发表于:2009-05-10 21:03:13

Baiken
423 68

来自:上海
注册:2008-03-12
发帖:59+1243 
  引用:
有点是外行写的,现在的操作系统特别是xp sp3打好后,溢出的方式已经很难操作了。现在一般都是挂在某个软件上,如yy,

yy看起来像ts的变种

ut难挂,是因为ut用的是.net。

我想知道的是,Rootkit是怎么绕开密保卡的,还是就像帖子里说的劫持了进程?



-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time

发表于:2009-05-10 21:06:32
推荐:kds红日官网启动啦!!! ...第5楼...

深邃的眼睛
863 109

来自:保密
注册:2002-08-17
发帖:407+12309 
我周围有人密保被偷是因为对方制造了一个和wow界面一样的木马,也就是说是你自己输入密码和密保卡的数据过去。

钓鱼网站 yy-duowan.com



-------------------------------------------------------------------------------------------
俺的美学

发表于:2009-05-10 21:09:27

celeron533
认证会员认证会员
48 23

来自:上海
注册:2009-03-24
发帖:12+472 
请LZ参阅http://security.ctocio.com.cn/tips/438/8593938.shtml



-------------------------------------------------------------------------------------------
这个家伙很懒,什么也没留下......

发表于:2009-05-10 21:15:37

Baiken
423 68

来自:上海
注册:2008-03-12
发帖:59+1244 
  引用:
我周围有人密保被偷是因为对方制造了一个和wow界面一样的木马,也就是说是你自己输入密码和密保卡的数据过去。



钓鱼网站 yy-duowan.com


这个方式是上一次大规模盗号的方式,但是这种方式是可以检验MD5码发现问题的。现在NGA上可以看到的是,MD5码没有问题,很多杀毒软件也没有发现问题。也就是说现在这种新的手段可以让MD5码校验也不保险,但也不知道他具体是通过何种方式绕过密保卡来完成盗号的。



-------------------------------------------------------------------------------------------
Obey or Die
To be a deaf-mute or not
My Ghost is in the Shell
Stnad Alone Complex
Time Time Time

发表于:2009-05-10 21:21:01

回复主题 [ 返回宽带山KDS ]
主题: 山上有达人能来简介下RootKit和Bootkit的问题吗?
手机看宽带山

关于我们 - 联系我们 - 加入我们 - 营销服务 - 友情链接 - 频道合作- PChome Widget
Copyright © 1996-2009 PChome.net All rights reserved. 电脑之家 版权所有