Подозрение на заражение UEFI

[Arseny]

Здравствуйте.

Подозреваю заражение UEFI или прошивки SSD. Подскажите, где можно подробнее почитать про способы заражения, как работают известные вирусы и эффективные методы избавления от подобной инфекции. Желательно без приобретения нового оборудования и обращения в сервисный центр.

[Sandor]

Здравствуйте!

 

Подробнее опишите симптомы и по возможности выполните Порядок оформления запроса о помощи

 

Почитать можно здесь:

https://safezone.cc/threads/bios-uefi-ataki-pochemu-vashemu-komp-yuteru-eto-ne-grozit.46518/

[Arseny]

Стояла Win11 с последними обновлениями, система была проверена KVRT, был установлен Kaspersky Standard но никакой вирусной активности не было обнаружено. Никаких подозрительных записей в автозагрузке и реестре, а сетевые соединения плохо поддавались контролю из-за их количества. Обнаружилось заражение по некоторым косвенным признакам: например, переадресация на левые сайты, отравление поисковой выдачи Гугла и рекомендательных алгоритмов некоторых площадок.

Полная переустановка системы с переразметкой разделов не дала результата - спустя какое-то время проблема появилась снова, значит, исключаем руткит. Сейчас поставил Лины, вроде всё в порядке. Подозреваю целевую атаку, так что подозрения на счёт прописки в UEFI могут быть не напрасны.

Изменено Пятница в 09:37 пользователем Arseny

[Sandor]

2 минуты назад, Arseny сказал:

переадресация на левые сайты, отравление поисковой выдачи Гугла и рекомендательных алгоритмов некоторых площадок.

Это вполне мог быть результат действий вредоносных расширений/дополнений, которые синхронизировались через облако аккаунта.

 

Но мы переходим в офтоп для этого раздела. Если вы хотите просто порассуждать, перемещайтесь в Беседку, например.

Из-за отсутствия логов по правилам эта тема вскоре будет закрыта.

[andrew75]

Заражение UEFI или прошивок SSD пока обсуждаются чисто теоретически. Насколько я знаю, реальных случае описано не было.

Чисто теоретически это возможно, но требует очень больших ресурсов. То есть за этим должна стоять либо очень серьезная хакерская группировка, либо государство.

Просто ради спортивного интереса эти ресурсы никто тратить не будет.

 

Вы считаете что на вашем компьютере есть что-то такое ради чего это могло быть сделано?

 

@Sandor, я так понимаю, систему он в очередной раз снес.

Изменено Пятница в 11:08 пользователем andrew75

[Sandor]

@andrew75, как я понял, сейчас установлен Линукс и проблем не наблюдается.

[andrew75]

Поэтому логов не будет

 

Так что можешь переносить в беседку или закрывать.