Bootkit 是一种恶意计算机软件，它在计算机操作系统 (OS) 的最低级别上运行，用于修改操作系统以获得对其的访问权限。它是一种恶意软件，可以损害操作系统的安全功能，使攻击者能够获得对计算机的特权访问。 Bootkit 还可用于启动其他恶意软件、安装恶意程序以及隐藏防病毒软件。
Bootkit 传统上通过替换计算机的引导加载程序来运行，通常是通过感染硬盘驱动器的主引导记录 (MBR)，但其他类型（例如 Hypervisor Bootkit）可以替换虚拟机管理程序软件。 Bootkit 还可以用于修改操作系统的其他部分，例如内核，从而允许攻击者绕过安全功能。
由于 Bootkit 的有效性和隐藏不被发现的能力，其使用变得越来越普遍。因此，Bootkit 保护已成为计算机安全的重要组成部分。能够检测和删除 bootkit 的防病毒程序可用于防范此类攻击。
攻击者还可以使用 Bootkit 来传播其他类型的恶意软件，有时称为“Bootkit 传播的恶意软件”。在某些情况下，Bootkit 可用于禁用或绕过现有安全措施，从而允许其他类型的恶意软件在系统上运行。因此，确保制定全面的安全解决方案非常重要，该解决方案能够检测并删除系统上的任何恶意代码，包括 bootkit 传播的恶意软件。
