BIOS Rootkit的实现技术研究

摘要：

现在BIOS芯片被恶意刷写进BIOS Rootkit的可能性越来越大.本文对BIOS Rootkit的基本概念、组成模块和危害特性进行了阐述,通常一个BIOS Rootkit可以划分成四个功能模块，包括权限获取、权限保持、自身隐藏和有效负载(PayLoad)。同时详细介绍了BIOS Rootkit的实现技术IceLord.EXE,并提出尽快建立相应的安全标准,以避免或减少BIOS Rootkit的攻击.

关键词： 基本输入输出系统 BIOS Rootkit攻击 功能模块 技术特性

作者: 糜旗 宗俊珺 徐超

作者单位: 北京交通大学,北京100044;中国航天科技集团第八研究院上海航天动力技术研究所,上海201109 中国航天科技集团第八研究院上海航天动力技术研究所,上海201109

会议类型: 国内会议

会议名称: 第二届全国信息安全等级保护技术大会

会议地点: 合肥

会议语种:中文

页码: 626-628

在线出版日期: 2013-06-01（万方平台首次上网日期，不代表论文的发表时间）