Mebromi, il virus che si inocula nel BIOS

Redazione · 15-09-2011, 18.02.14

È stato scoperto recentemente un nuovo insidioso malware, chiamato Mebromi, che è in grado di infettare il BIOS del computer. Non è il primo virus di questo genere (uno per tutti il famoso CIH/Chernobyl del 1998), la sua particolarità sta nella tecnica che utilizza per scrivere codice malevolo all'interno del BIOS.

In pratica Mebromi infetta il PC utilizzando 5 file criptati (hook.rom, flash.dll, cbrom.exe, my.sys, bios.sys) contenuti in archivio che utilizza per sovrascrivere alcuni file di sistema e per scaricare un rootkit sul sistema. Mebromi, per poter infettare il computer, ha bisogno di essere caricato in modalità kernel e per fare ciò utilizza due diversi metodi che hanno lo scopo di sovrascrivere la libreria bios.sys con un file che gestisce l'infezione.

Una volta inoculato il codice nel BIOS, Mebromi passa ad infettare l'MBR (Master Boot Record) dell'hard disk ed alcuni eseguibili di Windows, quindi comincia a scaricare trojan che compromettono seriamente la sicurezza del sistema operativo. Al momento l'infezione sembra essere circoscritta agli utenti cinesi.

Visita

RunDLL · 15-09-2011, 19.31.51

Sì ma l'effetto sul bios qual'è?

booty island · 15-09-2011, 20.26.37

Scheda madre a pu**ane?

Jedi-78 · 15-09-2011, 21.33.49

Quota:

Inviato da RunDLL

Sì ma l'effetto sul bios qual'è?

Quota:

Inviato da booty island

Scheda madre a pu**ane?

No, non credo. Sono propenso a pensare a nessun effetto visibile, se non un qualcosa che assicuri di sovrascrivere i file di Windows ad ogni avvio di sistema.

Se distruggesse la MoBo e tu fossi costretto a cambiarla... finirebbe tutto il suo divertimento, direi.

marce1979 · 15-09-2011, 22.34.59

Scusate ma la parte finale del nome (bromi) assomiglia moltissimo alla parola broma che in spagnolo significa scherzo!

15-09-2011, 18.02.14	#1
Redazione WebMaster Registrato: 18-09-2008 Messaggi: 5.899	Mebromi, il virus che si inocula nel BIOS È stato scoperto recentemente un nuovo insidioso malware, chiamato Mebromi, che è in grado di infettare il BIOS del computer. Non è il primo virus di questo genere (uno per tutti il famoso CIH/Chernobyl del 1998), la sua particolarità sta nella tecnica che utilizza per scrivere codice malevolo all'interno del BIOS. In pratica Mebromi infetta il PC utilizzando 5 file criptati (hook.rom, flash.dll, cbrom.exe, my.sys, bios.sys) contenuti in archivio che utilizza per sovrascrivere alcuni file di sistema e per scaricare un rootkit sul sistema. Mebromi, per poter infettare il computer, ha bisogno di essere caricato in modalità kernel e per fare ciò utilizza due diversi metodi che hanno lo scopo di sovrascrivere la libreria bios.sys con un file che gestisce l'infezione. Una volta inoculato il codice nel BIOS, Mebromi passa ad infettare l'MBR (Master Boot Record) dell'hard disk ed alcuni eseguibili di Windows, quindi comincia a scaricare trojan che compromettono seriamente la sicurezza del sistema operativo. Al momento l'infezione sembra essere circoscritta agli utenti cinesi. Visita

15-09-2011, 19.31.51	#2
RunDLL Gold Member Registrato: 20-05-2004 Loc.: Perugia Messaggi: 4.188	Sì ma l'effetto sul bios qual'è? ___________________________________ Ogni computer ha la sua storia. Dermatite Seborroica? www.dermatiteseborroica.info

15-09-2011, 22.34.59	#5
marce1979 Newbie Registrato: 08-09-2005 Messaggi: 10	Scusate ma la parte finale del nome (bromi) assomiglia moltissimo alla parola broma che in spagnolo significa scherzo! Ultima modifica di marce1979 : 15-09-2011 alle ore 22.38.52

15-09-2011, 20.26.37	#3
booty island Guarda dietro di te... una scimmia a tre teste! Top Poster Registrato: 04-11-2002 Loc.: 127.0.0.1 Messaggi: 4.690	Scheda madre a pu**ane?

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)