hola, recientemente le enviaron a mi hijo un archivo .exe a traves de skipe, le dijo que era para proteger su ip, el caso que tomo control total de w10, creemos que el atacante usa linux por su avatar, en netstar le aparecia una conexion botnet, pero creo que eso es de microsoft, el atacante decia que le habia infectado la bios uefi, cosa que dudo, ¿creeis que pudo usar alguna Vulnerabilidad de skipe tipo skyremote o algo asi? 

Gracias algo así me imaginaba, lo del tema de BIOS, supongo que no es posible que la infectara?

---

 La cosa se pone sería, hemos formatado e instalado windows de nuevo, y vuelve a tener control total del pc, sin aceptar ningún nuevo archivo, solo estaba hablando a través de skipe, no se si tiene algo que ver. Me pregunto si es posible que haya creado alguna particion oculta en el dico duro o como el atacante dice BIOS infectada, si alguien se atreve le puedo pasar el  Skype del hacker por privado o el virus que también lo tenemos, ya esta amenazando a mi hijo de 13 años diciéndole que infecte con ese virus a otros usuarios o le robará todas sus cuentas

encontre esto
Malware que sobrevive a formateos, vive en la BIOS


Un par de investigadores argentinos, Alfredo Ortega y Anibal Sacco, han encontrado una manera de realizar un ataque malware a nivel BIOS que puede sobrevivir al formateo del disco duro de un ordenador.

Ortega y Sacco forman parte de Core Security Technologies y participaron en la pasada conferencia CanSecWest demostrando métodos (ver PDF en vINQulos) con los que infectar la BIOS de un ordenador con código persistente que sobrevive tanto a formateo del ordenador com oa intentos de re-flaseo de la BIOS.



La técnica en cuestión incluye el parcheo de la BIOS con una pequeño código que otorga el completo control de la máquina. La demostración funcionó de forma correcta en una máquina Windows, en otra con OpenBSD y otra corriendo VMware Player.

En palabras de Alfredo Ortega: "fue muy fácil. Podemos poner el código donde queramos [...] No estamos usando una vulnerabilidad de ningún tipo. No estoy seguro de si entendéis el impacto de ello. Podemos reinfectar la BIOS cada vez que se reinicia".

hagan una CLEAR BIOS y listo, sino toquen el Jumper y ya está, intenten cambiar las credenciales del ordenador, y fijarse si no hay algún proceso raro activo

Espero que te sirva otro saludo para ti!