@信仰
2年前 提问
1个回答
Bootkit和Rootkit有什么区别
安全小白成长记
2年前
Bootkit和Rootkit的区别:
Bootkit是通过感染MB磁盘主引记录的方式对计算机进行攻击,而Rootkit则是对内存进行攻击;
Rootkit是捆绑在其他软件上以隐藏自己的文件和信息来进行攻击,而bookit则不需要进行软件捆绑;
Rootkit需要被攻击设备正常启动后才可以实施攻击,Bootkit则会在被攻击设备系统加载前进行攻击;
Bootkit注入内核的代码没有内存大小限制也不需要自己读代码,Rootkit不行;
Bootkit理论上可以引导各个版本的内核和内存参数,Rootkit不行。