He leído artículo sobre TDL / Alureon Rootkit :
Según una investigación publicada el lunes por GFI Software, la última instalación de TDL4 se adentra en las versiones de Windows de 64 bits al saltear la política de firma de código en modo kernel del sistema operativo, que está diseñada para permitir que los controladores se instalen solo cuando han sido firmados digitalmente por una fuente de confianza. El rootkit logra esta hazaña adjuntándose al registro de arranque maestro en los intestinos de un disco duro y cambiando las opciones de arranque de la máquina.
¿Esto significa que Windows no protege a MBR de que se sobrescriba? ¿Puede cualquier programa, incluido malware / rootkit, ejecutarse con privilegios de administrador simplemente sobrescribir MBR y simplemente omitir la aplicación de firmas de controladores?
Gracias por cualquier explicación.
