Mebromi-Trojaner dringt bei Windows ins Bios durch

Zelfi · 9. September 2011

Schadsoftware, die sich tief in einem System festsetzt, lässt sich kaum entfernen, ohne das System neu aufzusetzen. Beim Mebromi-Trojaner hilft nicht einmal der Tausch einer Festplatte.

Symantec hat einen Trojaner entdeckt, der sich das Bios eines Computers vornimmt, das berichtet die Firma in ihrem Blog. Der Mebromi genannte Trojaner ist in der Lage, Schadsoftware in Bios-Versionen von Award zu integrieren. Der Trojaner hat damit bereits Zugriff auf das System, bevor der Master Boot Record (MBR) geladen wird.

Um einen Rechner auf Bios-Ebene zu infizieren, ist zunächst ein Windows nötig. Wie genau es zu einer Infektion kommt, beschreibt Symantec nicht. Einmal ausgeführt, fängt der Trojaner an, einen Treiber nach %system%\drivers\bios.sys zu kopieren. Anschließend wird der Dienst beep.sys beendet und dieser mit dem abgelegten bios.sys ersetzt.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

http://www.golem.de/1109/86378.html
Quelle dazu:
http://www.symantec.com/connect/blog...-showing-again

Malle32 · 9. September 2011

Geht as auch bei UEFI?

ck10 · 9. September 2011

wow, danke für die Warnung

Mebromi-Trojaner dringt bei Windows ins Bios durch

Mebromi-Trojaner dringt bei Windows ins Bios durch

SysProfile Windows Foren

Hardware Foren