SubVirt is a new proof-of-concept rootkit created by Microsoft Research and the University of Michigan. The idea is to install a rootkit that inserts itself at a lower level than the OS and then give the user a virtual machine environment that if successful, looks just like their own. An inexperienced user then might never realize that they aren’t really in control, and all of their software defenses might not realize it either.
SubVirt はマイクロソフト研究とミシガン大学によって作られる新しい「コンセプトの証明」 rootkit です。 考えは OS より低いレベルにおいてそれ自身を挿入する rootkit をインストールして、そして次にユーザーにもし成功しているなら、(彼・それ)ら自身のものとまったく同じように見えるバーチャルマシン環境を与えることです。 未経験のユーザーがそれから決して(彼・それ)らが本当に主導権を掌握していないことを悟らないかもしれません、そして(彼・それ)らのすべてのソフトウェアディフェンスは同様それを理解しないかもしれません。

Rootkit_with_borders

Why is Microsoft building a better rootkit? We aren’t too sure, but to paraphrase this eWeek article published on the 10th, Microsoft hopes to use the perspective of the attacker to better understand the needs of the defender. It sounds to us a bit like the scientists that were researching nuclear fission without really thinking about the final use for the bomb that they were helping to build.
マイクロソフトはなぜもっと良い rootkit を構築していますか? 我々はあまり確かではありません、しかし10番に出版されたこの eWeek 論文を言い替えるために、マイクロソフトは攻撃者の見地をもっと良く擁護者の必要を理解するために使うことを望みます。 それは本当に(彼・それ)らが作るのを手伝っていた爆弾の最終の用途について考えないで核分裂を研究していた科学者とちょっと同じように我々に鳴ります。

In any case the concept isn’t entirely new. In 1993, PMBS was discovered, a stealth virus as they were termed at the time. PMBS was a boot virus that traveled via infected floppy disks. Once it infected a machine, it copied itself into extended memory, switched the computer into protected mode and ran virtual V86 machine. DOS and other applications where then run from that virtual PC.
いずれにしてもコンセプトは完全に新しくありません。 1993年に、(彼・それ)らがその時呼ばれたように、 PMBS は見いだされた、内密ウイルスでした。 PMBS は感染しているフロッピーディスクによって移動したブートウイルスでした。 それがマシンを感染させた途端に、それはそれ自身を拡張メモリにコピーして、プロテクトモードの中にコンピュータを切り替えて、そしてバーチャル V86 マシンを動かしました。 DOS と他のアプリケーションはそれから場合はそのバーチャルPCから走ります。

(出展:F-Secure)