Размещено 23.10.2021 21:28:15
Как точно подтвердить? Как лечить? Просто перешить биос с флешки и с нуля ОС?
Изменено: Сергей Г - 29.10.2021 12:26:36
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
UEFI руткит , как такое чистится на пратике?
Размещено 23.10.2021 22:54:36
Создайте образ автозапуска в uVS
! Здесь внизу страницы есть меню: Загрузить файлы.
---------
Можно в безопасном режиме системы.
или с Live usb диска. ( uVS )
---------
можно применить метод поиска руткитов по файлу сверки
+
Создайте лог в uVS - Live CD
! Здесь внизу страницы есть меню: Загрузить файлы.
---------
Можно в безопасном режиме системы.
или с Live usb диска. ( uVS )
---------
можно применить метод поиска руткитов по файлу сверки
+
Создайте лог в uVS - Live CD
Размещено 23.10.2021 23:20:06
+
В меню Пуск введите команду: msinfo32
Запуститься msinfo32.exe и покажет информацию о системе.
В том числе версию BIOS
Если вы знаете какая у вас должна быть версия: номер, год и т.д...
То можно сравнить\посмотреть: что и как.
Можно посмотреть - что официально выходило ( какой BIOS год\версия) и сравнить ориентируясь на модель материнской платы и поиск на сайте производителя.
--------
Есть программы для создания копии BIOS типа: BIOS Bacup ToolKit
Некоторые программы прошивки\обновления предлагают предварительно создать\сохранить резервную копию.
Полученную резервную копию можно проверить здесь:
( если получиться - результаты в студию :) )
В меню Пуск введите команду: msinfo32
Запуститься msinfo32.exe и покажет информацию о системе.
В том числе версию BIOS
Если вы знаете какая у вас должна быть версия: номер, год и т.д...
То можно сравнить\посмотреть: что и как.
Можно посмотреть - что официально выходило ( какой BIOS год\версия) и сравнить ориентируясь на модель материнской платы и поиск на сайте производителя.
--------
Есть программы для создания копии BIOS типа: BIOS Bacup ToolKit
Некоторые программы прошивки\обновления предлагают предварительно создать\сохранить резервную копию.
Полученную резервную копию можно проверить здесь:
( если получиться - результаты в студию :) )
Размещено 24.10.2021 00:42:06
| Цитата |
|---|
| RP55 RP55 написал: В меню Пуск введите команду: msinfo32 |
И ещё вопросик: почему бут имидж надо писать на чистой системе оно что, его может на лету замодить в теории?
Размещено 24.10.2021 02:29:45
| Цитата |
|---|
| Сергей Г написал: Странно, ноут этот был куплен в 2015 а версия биоса стоит от 2013... но вроде бы эта версия которая стоит является крайней на эту систему. А что должно было поменяться? |
Если некая программа ( вирус ) поменяла BIOS - то фактически она должна была его заменить на другой ( на вариант разработанный плохими парнями )
В другом BIOS будет другая информация\код. ( дата, версия, вес )
Ищите информацию сравнивайте. Что есть, что должно быть.
| Цитата |
|---|
| Сергей Г написал: почему бут имидж надо писать на чистой системе оно что, его может на лету замодить в теории? |
Как правило в случае заражения руткитами\буткитами и т.д.заражённая машина по сети получает дополнительные модули\программы ( вирусы ) которые расширяют первоначальный функционал.
И они могут повлиять - добавить что-то своё.
| Цитата |
|---|
| Сергей Г написал: После запуска одной проги в песочнице |
-----
Программу ( вирус - ту, что запускали в Sandboxie) поместите в архив. На архив установите пароль: infected
его нужно отправить на почту [email protected], [email protected], [email protected]
----------
Но всё это теория\лирика.
Нужны логи uVS - для анализа.
Изменено: RP55 RP55 - 24.10.2021 02:32:26
Размещено 24.10.2021 02:33:58
| Цитата |
|---|
| Если некая программа ( вирус ) поменяла BIOS - то фактически она должна была его заменить на другой |
Изменено: Сергей Г - 29.10.2021 12:37:43
Размещено 24.10.2021 03:03:00
| Цитата |
|---|
| Сергей Г написал: Если она слила старый, замодила его и перешила обратно, ничего не должно видимо поменяться вроде. |
Что и как было ( или не было ) - можно только гадать.
Просто нужно смотреть и изучать.
Размещено 24.10.2021 16:41:58
Согласен, гадать бессмысленно, надо проверять, чтобы не гадать далее вот файл проверки uVS.
Несколько грустно правда что для поиска вируса используется утилита, дроп которой детектится виндой как Trojan:Win32/Occamy.CED. :)))
Несколько грустно правда что для поиска вируса используется утилита, дроп которой детектится виндой как Trojan:Win32/Occamy.CED. :)))
Изменено: Сергей Г - 29.10.2021 12:27:32
Размещено 24.10.2021 22:56:28
| Цитата |
|---|
| Сергей Г написал: Несколько грустно правда что для поиска вируса используется утилита, дроп которой детектится виндой как Trojan:Win32/Occamy.CED. :))) |
Программа после запуска стартует под другим именем ( чтобы избежать возможной блокировки со стороны вирусов ).
Поэтому эвристика ряда антивирусов так реагирует.
-----------
Z:\WINDOWS\PROCEXP64.EXE
Sysinternals Process Explorer
Действительна, подписано Microsoft Corporation
V.T: 2021-10-24 01:18 [2020-08-18] - Файл был чист на момент проверки.
CPU 1: 11,14%
CPU 2: 44,55%
cmdLine: "Z:\WINDOWS\PROCEXP64.EXE" "Z:\WINDOWS\SYSTEM32\TASKMGR.EXE"
HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger
---------
Сами делали ?
---------
Прочтите:
Изменено: RP55 RP55 - 24.10.2021 23:06:23
Размещено 24.10.2021 23:31:23
Это была включена опция замены стандартного диспетчера на этот, он более продвинутый.
Про ссылку: буду читать, спасибо за информацию эту.
Про ссылку: буду читать, спасибо за информацию эту.
Изменено: Сергей Г - 24.10.2021 23:41:41
Читают тему