Kit but

Bootkit ialah sejenis perisian hasad yang direka untuk mendapatkan kawalan tahap rendah ke atas komputer tanpa pengetahuan pemiliknya. Kit but biasanya tidak dapat dikesan semasa permulaan sistem atau selepas but semula sistem kerana ia direka untuk menyasarkan rekod but sistem. Bootkit boleh memintas langkah keselamatan, seperti program anti-virus, dan mengubah suai atau menggantikan sistem pengendalian yang sah dengan versi berniat jahat.

Kit but terdiri daripada kod hasad yang boleh disuntik ke dalam perisian tegar sistem, sektor but atau rekod but induk (MBR). Bootkit boleh direka bentuk untuk mengubah suai atau menulis ganti MBR dan menghalang sistem daripada memuatkan sistem pengendalian yang sah. Ini boleh memberi penyerang akses kepada sistem tanpa memerlukan pengesahan pengguna.

Bootkit biasanya digunakan untuk melakukan aktiviti berniat jahat seperti mencuri data, memasang rootkit, melancarkan serangan distributed denial of service (DDoS) dan menyediakan pintu belakang pada komputer mangsa. Dalam sesetengah kes, ia juga boleh digunakan untuk mengubah suai konfigurasi sistem supaya kelihatan seolah-olah sistem menjalankan versi sistem pengendalian yang berbeza daripada yang sebenarnya.

Bootkit sukar dikesan kerana ia beroperasi sejurus selepas sistem but, sebelum sistem pengendalian dimuatkan sepenuhnya, dan, oleh itu, boleh mengelak kebanyakan langkah keselamatan. Mereka juga boleh mencipta jangkitan rootkit, membenarkan kod berniat jahat disembunyikan dan dilaksanakan pada masa but tanpa pengesanan.

Untuk melindungi daripada bootkit, adalah penting untuk menggunakan kemas kini sistem dan tampung keselamatan terkini, mengkonfigurasi sistem dengan selamat dan menggunakan program anti-virus untuk mengesan dan mengalih keluar sebarang kod hasad. Pengguna komputer juga harus mempertimbangkan untuk menggunakan ciri but selamat, yang boleh membantu melindungi daripada bootkit dengan menghalang perisian yang tidak dibenarkan daripada dimuatkan semasa proses but.