【木马分析】谍影追踪：全球首例UEFI_BIOS木马分析_国外杀毒软件_安全区 卡饭论坛 - 互助分享 - 大气谦和!1
需积分: 0 201 浏览量
2022-08-03
11:41:29
上传
评论 1
收藏 3.4MB PDF 举报
收藏本站 | 切换到宽版 | 更换论坛皮肤 找回密码忘记邮箱QQ快速登录快速登录快速注册
首页 论坛 资讯 安全 软件 硬件 休闲 搜索 帖子 软件推荐 荣誉榜 帮助
论坛 安全区 国外杀毒软件 【木马分析】谍影追踪：全球首例UEFI_BIOS木马分析
1 2
1
/2页 下一页返回列表
电梯直达1楼
查看:890 | 回复:14
[转帖]【木马分析】谍影追踪：全球首例UEFI_BIOS木马分析[复制链接]
花样姐姐
发表于昨天14:39 | | 只看大图
\
0x00简介
不久前，广州网友李先生向360安全中心求助，反映他的电脑系统自动创建名为aaaabbbb的陌生账号，杀毒
软件反复报毒，即使重装系统仍然无法清除病毒。
经过360工程师远程协助的初步判断，李先生电脑主板BIOS很可能感染了恶意代码。为此，我们请李先生把主
板邮寄到360公司北京总部进行分析，发现这是一种前所未见的新型BIOSBOOTKIT。由于它会在系统中设置间谍
账号进行远程控制，我们将其命名为谍影木马。
与以往的BIOS恶意代码相比，谍影木马具有更强的兼容性和更高的技术水平：
一、全球首例感染UEFI主板的真实攻击。谍影木马支持的BIOS版本非常多，是目前已知的唯一能够感染UEFI
主板的木马。谍影木马会感染UEFI兼容模式的BIOS引导模块，UEFI+GPT模式不受影响。在此前2011年出现的
BMWBIOS木马（国外厂商命名为Mebromi），则仅支持感染特定的AwardBIOS；
二、系统兼容性强，支持所有主流的32位和64位Windows平台，包括最新的64位Win10。
「君王之路」 官方指定入口
走上君王寶座，霸服就趁現在
G妹遊戲
剩余10页未读，继续阅读
评论0
最新资源