Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales
 Autor
|
Tema: Encuentran un virus que se esconde en la BIOS de los equipos (Leído 2,021 veces)
|
|
wolfbcn
|
Publicado el 13 de septiembre de 2011 por Jaime Domenech La empresa china de seguridad informática 360 ha localizado un virus que se instala en la BIOS de los ordenadores y no puede ser descubierta por los antivirus convencionales.El agente malicioso, denominado Mebromi o BMW, afecta sólo a las BIOS Award comercializadas por Phoenix Technologies. Mebromi emplea la herramienta CBROM que le permite llegar hasta la BIOS y añadir código malicioso al MBR (Master Boot Record) del disco duro. Con esa acción logra infectar los procesos winlogon.exe en Windows XP, Windows Server 2003 o Windows 2000 y Wininit.exe en Windows Vista y Windows 7. El mayor problema que entraña Mebromi es que al reiniciar el sistema después de esa infección, el código malicioso no puede ser eliminado por el antivirus, y además, aunque el usuario lograra limpiarlo, el proceso de infección se repetiría al volver a arrancar la BIOS. Por si esto fuera poco, el usuario no se podrá librar de él ni con un cambio del disco duro.De todas formas, los expertos aseguran que los consumidores pueden estar tranquilos ya que es casi imposible que se pudiera desarrollar código malicioso que funcione en varios sistemas, debido a la variedad de actualizaciones que presentan las BIOS de los fabricantes de placas base. vINQulosh-online, InquirerFUENTE :http://www.theinquirer.es/2011/09/13/encuentran-un-virus-que-se-esconde-en-la-bios-de-los-equipos.html |
|
|
|
|
En línea
|
La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
|
|
|
scr21
 Desconectado
Mensajes: 436
|
me llamasteis loco cuando pregunte que si se podria meter un virus en la BIOS  aqui esta la prueba de que tenia razon |
|
|
|
|
En línea
|
|
|
|
|
vertexSymphony
|
Hace *mil millones de años* leí sobre una empresa que "descubrió" cómo hacer virus que se instalen en la BIOS, esto no sería más que una aplicación práctica de lo que publicó la empresa
Saludos.
|
|
|
|
|
En línea
|
Mail/PGP/XMPP/D* gpg --recv-keys --keyserver pgp.mit.edu 0xCD21671D |
|
|
|
madpitbull_99
|
Ya se habló de ésto en el subforo de Malware: Se podria infectar una BIOS?. En la presentación que menciono hay hasta ejemplos. No es nada nuevo, y con las futuras BIOS, ésto será aún más fácil. |
|
|
|
« Última modificación: 13 Septiembre 2011, 22:01 por madpitbull_99 »
|
En línea
|
|
|
|
|
vertexSymphony
|
Ya se habló de ésto en el subforo de Malware: Se podria infectar una BIOS?. En la presentación que menciono hay hasta ejemplos. No es nada nuevo, y con las futuras BIOS, ésto será aún más fácil. Es que, la idea es dejar de usar BIOS y usar otros estándares ... que además facilitan la instalación de plugins ... what? lol x'D
|
|
|
|
|
En línea
|
Mail/PGP/XMPP/D* gpg --recv-keys --keyserver pgp.mit.edu 0xCD21671D |
|
|
Nakp
casi es
Ex-Staff
Desconectado
Mensajes: 6.334
he vuelto :)
|
entonces, en las uefi los plugins son malware también? desgraciadamente también yo veo un futuro oscuro para las UEFI |
|
|
|
|
En línea
|
Ojo por ojo, y el mundo acabará ciego.
|
|
|
ion dissonance2
Desconectado
Mensajes: 103
|
pero si te infectan la bios, es logico que con ningun antivirus lo puedas solucionar, pero si tu flasheas la bios, o la reseteas quitandole la pila, etc esa bios volveria a los valores de fabrica no?¿? por lo tanto el virus se eliminaria o no?¿?
|
|
|
|
|
En línea
|
|
|
|
JaNCeR
Desconectado
Mensajes: 96
|
pero si te infectan la bios, es logico que con ningun antivirus lo puedas solucionar, pero si tu flasheas la bios, o la reseteas quitandole la pila, etc esa bios volveria a los valores de fabrica no?¿? por lo tanto el virus se eliminaria o no?¿?
Lo han "descubierto" en una empresa china de seguridad informática, supongo que tendrán nivel como para haberlo pensado y probado, creo yo... Saludos!
|
|
|
|
|
En línea
|
|
|
|
ion dissonance2
Desconectado
Mensajes: 103
|
Lo han "descubierto" en una empresa china de seguridad informática, supongo que tendrán nivel como para haberlo pensado y probado, creo yo...
Saludos!
Pues seguramente que lo hayan probado, pero por ningun sitio veo que digan o hagan referencia a eliminarlo de esta manera, por lo tanto estoy preguntando si haciendolo se podria, porque a mi me parece bastante probable eliminarlo asi. El virus se podria eliminar de manera sencilla, pero la gente al no ser detectado por los antivirus ni demas programas, no se daria cuenta, por lo que el virus seguiria estando ahi, aunque su eliminacion sea sencilla. En caso claro esta que se pueda eliminar como yo estoy diciendo, que no lo se.
|
|
|
|
|
En línea
|
|
|
|
Isótopo
Desconectado
Mensajes: 284
Comprende a los demás para comprenderte a tí mismo
|
El virus lo que hará será modificar la bios, flashearla a una versión modificada. Si tu lo que haces es quitar la pila, volverás a los valores por defecto pero no a la versión limpia. Es lo que creo.
|
|
|
|
|
En línea
|
 -Asus Crosshair IV Formula -AMD Phenom II X6 1090T 3.94Ghz @1.38V -Corsair H70 -Sapphire Radeon HD 6970 2GB Dual-Fan -G.Skill PIS PC3-17066 4GB 1900MHz 7-9-7-20 @1.65V -WD Caviar Black 500GB -Seagate Barracuda Green 2TB x2 -Antec TruePower New 750W Modular -Cooler Master Dominator CM-690 |
|
|
ion dissonance2
Desconectado
Mensajes: 103
|
El virus lo que hará será modificar la bios, flashearla a una versión modificada. Si tu lo que haces es quitar la pila, volverás a los valores por defecto pero no a la versión limpia. Es lo que creo.
pues no lo se, pero yo creo que si modificas la bios, a otra version, eso queda guardado en la CMOS, al igual que la configuracion de la bios, por lo que si le quitas la pila,etc etc deberia de borrarse todo lo que hay en la CMOS y por lo tanto volver a los valores de fabrica, pero tampoco se fijo fijo que sea asi.
|
|
|
|
|
En línea
|
|
|
|
JaNCeR
Desconectado
Mensajes: 96
|
Bajo mi punto de vista para solucionarlo lo que se tendría que hacer es programar de nuevo la memoria con un programador, algo al estilo de lo que se hace en Xbox360 y Ps3.
Saludos!
|
|
|
|
|
En línea
|
|
|
|
|
skapunky
|
Bajo mi punto de vista para solucionarlo lo que se tendría que hacer es programar de nuevo la memoria con un programador, algo al estilo de lo que se hace en Xbox360 y Ps3.
Saludos!
Si..si alguien tiene un problema ya sabe, tengo aquí detras a mano derecha un programador universal con la configuracion upgradeada de todos los procesadores  Nah, aunque tengas un grabador que deben ser carísimos no tienes el software y olvídense de hacer ing inversa en firmware de procesadores.
|
|
|
|
|
En línea
|
|
|
|
|
 |
