摘要：本文主要对磁盘主引导记录MBR和Windows操作系统的启动过程进行了阐述，对Rootkit和MBR-Rootkit技术特点进行了总结，对MBR-Rootkit结构和实例的行为特点进行了深入研究和剖析，针对WinXP操作系统的MBR-Rootkit实例，提出了检测和清除方法。 　　1.前言 　　基于Windows启动过程的Rootkit作为目前最前沿的Rootkit技术，把存放地由传统的操作系统磁盘文件扩展到了硬盘主引导扇区等位置，同时将自身的启动提前到了Windows系统内核启动相同

摘要：本文主要对磁盘主引导记录MBR和Windows操作系统的启动过程进行了阐述，对Rootkit和MBR-Rootkit技术特点进行了总结，对MBR-Rootkit结构和实例的行为特点进行了深入研究和剖析，针对WinXP操作系统的MBR-Rootkit实例，提出了检测和清除方法。 　　1.前言 　　基于Windows启动过程的Rootkit作为目前前沿的Rootkit技术，把存放地由传统的操作系统磁盘文件扩展到了硬盘主引导扇区等位置，同时将自身的启动提前到了Windows系统内核启动相同的