bootkit
buutkratt
olemus
juurkrati kõrgem vorm, suudab nakatada üldbuutkirje MBR või sektsiooni buutkirje, nii et jääb aktiivseks ka pärast restarti
Wiktionary:
(computer security) a rootkit which works by replacing the boot loader and patching the kernel before it is starts executing
ülevaateid
http://image.slidesharecdn.com/vbslides-111012050941-phpapp01/95/modern-bootkit-trends-bypassing-kernelmode-signing-policy-26-728.jpg
https://en.wikipedia.org/wiki/Rootkit#bootkit
https://attack.mitre.org/wiki/Technique/T1067
näiteid
http://www.blackhat.com/presentations/bh-usa-09/KLEISSNER/BHUSA09-Kleissner-StonedBootkit-SLIDES.pdf
tõrje
http://www.syssec-project.eu/m/documents/eurosec14/grill.pdf
https://blog.malwarebytes.com/detections/bootkit/