您的位置首页百科问答

蓝色药丸(以管理程序身份执行来控制电脑资源的恶意软件)

蓝色药丸(以管理程序身份执行来控制电脑资源的恶意软件)

的有关信息介绍如下:

蓝色药丸(以管理程序身份执行来控制电脑资源的恶意软件)

蓝色药丸(Blue Pill)是一种基于AMD虚拟化(AMD-V)技术的管理程序级恶意软件,由IT安全研究员Joanna Rutkowska于2006年在黑帽简报会议上提出,作为隐蔽控制计算机资源的概念验证型Rootkit。其名称源自电影《黑客帝国》中象征虚拟现实的蓝色药丸隐喻 。

该技术通过AMD-V处理器扩展,将虚拟化任务转移至硬件层,实现对系统资源的隐蔽控制,安装时无需重启且不影响系统性能。其作为管理程序拥有最高权限,可拦截操作系统与硬件的通信。为应对威胁,Rutkowska同期开发了检测工具“红色药丸” 。专家指出,系统管理模式Rootkit比蓝色药丸更难检测,但反病毒软件也无法有效识别后者。

想要了解更多“蓝色药丸(以管理程序身份执行来控制电脑资源的恶意软件)”的信息,请点击:蓝色药丸(以管理程序身份执行来控制电脑资源的恶意软件)百科