[malware] 'Rootkits MBR : retour à la case départ'

• 20 ans après Brain, les virus de boot refont leur apparition ITW
• comme d'habitude, c'est l'interruption BIOS 13h qui est utilisée
• le but de ce hook est de contrôler les secteurs lus par NTLDR et ainsi patcher le noyau à la volée en RAM
• en raison des modifications sur la table des Major Functions du pilote de disque, Gmer détecte l'exemplaire retrouvé dans la nature
• désolé pour le double jeu de mots dans le titre...