質問: biosのウイルス感染について教えてください biosのウイルス感染について4点教えてください。 1 biosの設定画面では 各デバイスの有効・無効 sataをataまたはahciのどちらを選ぶか 等の項目の設定ができますが biosがウイルスに感染した場合にbiosの書き換えられる場所というのは、 上記のようなbios設定画面で設定できる項目に限られるのでしょうか? それとも bios設定画面で表示される項目以外も書き換えられるのでしょうか? 仮にbios設定画面で表示される項目に限られるのであれば、bios設定画面の各項目が変更されていないか目視で確認できると思います。 ただ、bios設定画面で表示される項目以外も書き換えられるのであれば、その書き換えはどのようにして確認すればよいのでしょうか? 2 biosがウイルスに感染するケースは滅多になく、基本的に無視してよいものなのでしょうか? 3 biosがウイルスに感染した場合、どのような被害が考えられるでしょうか? 個人的には、ファイルに実行ファイルが付加されたり、ファイルを外部にアップロードされたり、リモートから操作されるといったことを恐れています。 4 biosが書き換えられた場合に、元のbios設定に戻すにはどうすればよいでしょうか?
回答: はいどうぞ http://blog.webroot.co.jp/2011/11/22/mebromi-%e5%88%9d%e3%82%81%e3%81%a6%e6%a4%9c%e5%87%ba%e3%81%95%e3%82%8c%e3%81%9f-bios-%e3%83%ab%e3%83%bc%e3%83%88%e3%82%ad%e3%83%83%e3%83%88/ あの、俺はいろんなクラッカーコミュとかマルウェア関連コミュニティーしょっちゅう見て歩いてるけど、最近はbiosマルウェアのスレッドなんておよそ見ていません。 普通にdriive by downloadとか使ったほうがぜんぜん効率的。たとえば、カーネルモードrootkit、mbr rootkitを送り込む。 なので、そういったタイプはまず気にしなくていいです。