恶意代码原理、技术与防范 课件 2-引导型恶意代码.pdf

第二章引导型恶意代码

引言

引导型恶意代码运行在系统的底层，加载时机早、抗

查杀能力强的特点引得攻击者们对其趋之若鹜。

当前计算机的引导方式主要有BIOS固件和UEFI固件

两类，本章重点介绍基于这两类的引导型恶意代码。

01Windows引导过程

02引导型病毒

本章03

目录

04

05

1Windows引导过程

Windows引导过程

1.1固件BIOS引导过程

BIOS(BasicInputOutputSystem)全称“基本输入输出系统”,

它是计算机主板ROM芯片上的一组程序，它保存着计算机最

重要的基本输入输出程序、开机后自检程序和系统自启动程

序，它可以从CMOS中读写系统设置的具体信息，其主要功

能是为计算机提供最底层的、最直接的硬件设置和控制。

计