ben, le but d'un rootkit c'est d'être "invisible", donc... :)
Par exemple, un rootkit en MBR peut installer un bout de code en mémoire, protéger cette mémoire et lui donner des privilèges élevés. Ça, ça prend rien comme temps :)
Ensuite, depuis ton OS lancé, une petite appli peut utiliser ce MBR en allant taper dans cette zone "spéciale", qui lui donnera les maxi pouvoirs.
Donc si tu as noté un net ralentissement, à chaque démarrage, c'est soit un très mauvais rootkit soit, plus probablement, totalement autre chose (un disque qui fatigue ? un nouveau périphérique ? une carte réseau qui cherche à booter en réseau (PXE et autres) ? une nouvelle option de grub ? etc...)
[^] # Re: rootkit en MBR -> très petit et donc rapide !
Posté par fred71 . En réponse au message MBR rootkit ?. Évalué à 2.
ben, le but d'un rootkit c'est d'être "invisible", donc... :)
Par exemple, un rootkit en MBR peut installer un bout de code en mémoire, protéger cette mémoire et lui donner des privilèges élevés. Ça, ça prend rien comme temps :)
Ensuite, depuis ton OS lancé, une petite appli peut utiliser ce MBR en allant taper dans cette zone "spéciale", qui lui donnera les maxi pouvoirs.
Donc si tu as noté un net ralentissement, à chaque démarrage, c'est soit un très mauvais rootkit soit, plus probablement, totalement autre chose (un disque qui fatigue ? un nouveau périphérique ? une carte réseau qui cherche à booter en réseau (PXE et autres) ? une nouvelle option de grub ? etc...)