摘要：
OX1 基于MBR的bootkitMBR(master boot record)主引导扇区，位于磁盘的第一个扇区，开机bios自检后被加载的第一个扇区。基于MBR的bootkit的特点是无文件，无进程，无模块，存在于运行的内存和操作系统之外的磁盘扇区空间，重装系统，格式化磁盘都无法清理干净。0X2 Android oldboot恶意程序在android系统中，根目录和/sin目录位于RAM DISK中，是一个只读的内存文件系统，从磁盘的boot分区加载而来，但运行时发生的变化不会物理写回磁盘上，在系统运行时，将根目录和/sin挂载为可写，如果删除其中的文件（格式化磁盘或重装系统），但由于删除不 阅读全文
