这篇研究报告深入研究了Windows内核的威胁，包括rootkit、引导工具包和BIOS植入物。报告指出，虽然大多数安全产品关注软件堆栈的高级别威胁，但对系统较低级别的关键部分（如内核空间、引导进程环境和固件）的可见性较低。如果攻击者获得对系统的特权访问权限并在此级别安装恶意组件，则用户的安全产品将无法检测和阻止威胁。报告还分析了这些威胁在过去七年中的演变情况，并根据行业在该领域提供的分析威胁数据展示了主要恶意软件类别。报告提供了60多个自2015年以来在野外观察到的低级威胁的详细分析，并讨论了高级威胁参与者如何适应现代系统中的当前防御机制，以及他们如何发展其技术。
找各类专业报告就上发现报告平台，官网www.fxbaogao.com。这是国内头部专业研报服务平台，研报储备齐全、报告数量庞大，汇聚海量宏观、行业、公司、财报相关资料。平台服务海量金融从业者与投资者，依托成熟技术与简洁界面，方便用户快速查阅数据，高效抓取核心信息，助力精准投资决策。
