Question
Option 4 : Bootkit / बूटकिट
Detailed Solution
सही उत्तर Bootkit / बूटकिट है।
prepsnap.in • Part -AQuestion:
A company's IT team wipes an infected workstation completely and reinstalls the operating system from verified clean media, yet within hours the same credential-stealing malware reappears. A forensic image of the disk's first sectors shows unauthorized code in the boot area that loads before the operating system. Which malware type explains this persistence? / एक कंपनी की IT टीम संक्रमित वर्कस्टेशन को पूरी तरह मिटाकर सत्यापित स्वच्छ मीडिया से ऑपरेटिंग सिस्टम पुनः स्थापित करती है, फिर भी कुछ घंटों में वही क्रेडेंशियल-चोरी मैलवेयर पुनः प्रकट होता है। डिस्क के प्रथम सेक्टरों की फॉरेंसिक इमेज में बूट क्षेत्र में अनधिकृत कोड दिखता है जो ऑपरेटिंग सिस्टम से पहले लोड होता है। कौन-सा मैलवेयर प्रकार इस स्थायित्व की व्याख्या करता है?
Correct Answer: Bootkit / बूटकिट
A bootkit infects the bootloader or EFI partition, which a clean OS reinstall does not touch, so it reloads before the OS on every boot. A user-mode rootkit (b) lives inside the operating system and would have been wiped by the reinstall — that is the trap. / बूटकिट बूटलोडर या EFI विभाजन को संक्रमित करता है, जिसे स्वच्छ OS पुनःस्थापना छूती नहीं, अतः यह प्रत्येक बूट पर OS से पहले पुनः लोड होता है। यूज़र-मोड रूटकिट (b) ऑपरेटिंग सिस्टम के भीतर रहता है और पुनःस्थापना से मिट गया होता — यही भ्रम है।