マスターブートレコードに感染するrootkit攻撃が発生 - ITmedia エンタープライズ

MBRに感染すると完全に見えなくなるなぁ・・・それも気づきにくいし・・・・

SANS Internet Storm CenterやSymantecによると、このMBR rootkitはユーザーが特定のWebサイトを閲覧すると、Microsoft製品の脆弱性を突いてインストールされる。感染すると、コンピュータのMBRを上書きしてしまう。MBRはPCを起動すると最初に読み込まれる部分。

MBRねぇ・・・書き込めないとあれだし難しいなぁ

Windowsの一部バージョンでは、プログラムがユーザーモードでMBRを含むディスクセクターに直接書き込みができてしまうことが問題だとSymantecは指摘。この問題はWindows 2000とXPでは未解決で、Vistaは2006年に部分的にセキュリティがかけられたという。

関連URL

• MBR rootkit – here’s some references – SecuriTeam Blogs

---