Newsgroup: it.comp.hardware
Titolo: Un virus con effetti hardware?

I due PC che un mio amico ha a casa sono completamente andati fuori uso: 
acceso il PC il 26 c.m. questo rispondeva con il messaggio dell'assenza 
di HD, dopo vani tentativi di recuperare qulcosa dall'HD, abbiamo tentato 
di avviare il PC da floppy per eseguire la formattazione dell'HD. In 
seguito al tentativo di formattazione, non andato in porto, è successo il 
peggio: adesso il PC non si avvia nemmeno, subito all'avvio dà una 
schermata con tutti puntini (o quadratini) di mille colori. Come se si 
fosse rotta la scheda video; la cambiamo, ma niente di nuovo.
Non possiamo proprio fare niente: poiche il tutto va in tilt all'avvio 
non è possibile neanche avviare da floppy o cd. Probabilmente il tutto è 
stato causato da qualche virus: ho sentito parlare di uno che si attiva 
proprio il 26/05 e che forse si chiama Chernibil, ma non ne so altro, e 
poi è possibile che causi problemi addirittura hardware (perchè mi sembra 
che proprio di questo si tratti visto che ha colpito il boot) ?
L'altro PC sta un po' meglio: l'HD è completamente andato ma almeno ne 
vengono letti 2Gb (su 6), e poi legge il CD e il floppy.
Nelle stesse condizioni stanno almeno altre 6 persone di mia conoscenza.
Cosa si può fare? Di cosa si trattera? Qualcuno sa come procurarmi 
informazioni sul virus che ci ha colpiti (ammesso che sappiate quale 
sia)?
Grazie a tutti.
P.S. sul primo era installato W95 FAT32 e sul secondo W98 FAT 32

 di avviare il PC da floppy per eseguire la formattazione dell'HD.
Dai sintomi sembrerebbe il virus CIH, che combina di questi casini, cancella
dati dall'HD e scombina il bios, ma io pensavo fosse una cazzata: per i dati
dell'HD la cancellazione non è impossibile, ma per la bios non pensavo ci
potesse riuscire, mah, si vede che hanno fatto passi avanti, il progresso
:-))
E poi se ha colpito anche altri amici, magari ve lo siete trasmesso tra di
voi, che fate, le orge informatiche? :-D

schermata con tutti puntini (o quadratini) di mille colori.
Una roba del genere l'ho gia` vista; mi sa che e` il BIOS ad essere passato
a miglior vita.
A 'sto punto sono cazzi.... amarissimi, dato che l'unica cosa fattibile
sarebbe la sostituzione fisica del BIOS sulla mainboard.
Il problema e` trovarlo...
Altrimenti la mainboard e` da buttare.
Gli altri pezzi pero` dovrebbero essere a posto.
Virus che scassano il BIOS possono anche esistere, dato che e`
tranquillamente scrivibile via software.


non credo sia difficile fare un programmino che scrive quello che vuoi tu
nel
bios: pensa ai programmi per riprogrammare il Bios.
Nicola Cassolato
ICQ: 26241188 
nicola.c...@usa.net
Webmaster di Riese Pio X online: 
http://welcome.to/riesepiox
Personal HomePage: 
http://members.tripod.it/cassolato

 sia)?
Cerca sui siti dei produttori di antivirus, dovresti trovare qualcosa


di avviare il PC da floppy per eseguire la formattazione dell'HD. In 
[...]
E' proprio il Chernobyl (aka win95.CIH) il quale esiste in almeno un
paio di versioni: una agisce il 26 di ogni mese e una solo il 26
Aprile (anniversario del disastro); è ESTREMAMENTE contagioso e molto
bravo a nascondersi e non da segni di vita fino al giorno giusto in
cui inizia a riempire il disco rigido con dati random partendo dai
settori di boot e tenta, attraverso le porte flash, di riempire anche
il bios di dati random causando il "coma profondo" del pc (che può
comunque essere rianimato)
Purtroppo essendo nato nel Giugno 98 il 26 di questo Aprile è stato il
primo giorno in cui si sono scatenate TUTTE le versioni del virus
causando molti danni un po' dappertutto.
Info su it.comp.sicurezza.virus oppure ad esempio su 
www.avp.ch/avpve
e forse ancora qualcosa su 
www.cert.org
ciao
GC.
P.S.: ogni buon antivirus aggiornato lo toglie, ad esempio l'ottimo
avp scaricabile da 
www.avp.it
 per rimettere a posto i bis si rimanda
alla prox. puntata :)
---
C'è l'antispam
Mind the antispam

comunque essere rianimato)
Lo avevo preso anche io, e lo ho tenuto in grembo per piú di un mese
senza mai accorgermene. Grazie a dio non mi ha causato nessun danno
nel bios, perché quest'ultimo era protetto da scrittura tramite
jumper. In ogni caso ( mi riferisco all'iniziatore del thread) il tuo
amico si é fottuto il bios. L'unico sistema per riabilitarlo lo trovi
descritto un pó piú su, altrimenti devi: o fartelo riprogrammare da
qualche tecnico oppure ordinare un nuoco chip BIOS per posta
direttamente dal produttore.
Ciao
Il Pirri (quello vero)
"Se esiste l'intelligenza artificiale
 deve esistere anche la deficienza artificiale"
 
http://members.xoom.com/pirri

jumper. In ogni caso ( mi riferisco all'iniziatore del thread) il tuo
Purtroppo oggi le m/b col ponticello di protezione sono sempre meno:
io ho una Abit BH6 e non ce l'ha e mi risulta non l'abbia neppure la
diffusissima Asus P2B e così anche tante altre!
CIAO
GC.


beh, i bios di adesso sono riscrivibili, perciň non deve essere difficile
scrivere un programma per modificare la flash rom. Credo di aver visto un
sorgente assembler a proposito ma non ricordo dove.
A questo proposito credo che i bios aggiornabili siano un'idea pericolosa,
alcune schede hanno la protezione con jumper ma parecchie no!
http://www.geocities.com/SiliconValley/Sector/4934

Per proteggersi dal virus CIH o da altir simili che scrivono nel bios, è
sufficiente attivare la password di protezione del setup del bios ed il
virus warning?

virus warning?
No, non serve assolutamente a niente perchè le protezioni che dici tu
non sono progettate per questo scopo, ma, rispettivamente per
proteggere le impostazioni HW da modifiche non dovute e per proteggere
il settore di boot da scritture non autorizzate.
Per proteggere davvero il bios da virus che lo potrebbero riempire di
dati random occorre mettere nella giusta posizione il ponticello di
protezione eventualmente presente sulla m/b. Purtroppo la grande
maggioranza non ha (più) questo tipo di protezione oppure se ce l'ha
può facilmente essere aggirata essendo il più delle volte una
protezione SW invece che HW: settando il ponticello si ottiene un
blocco logico aggirabile semplicemente ignorandolo e non un blocco HW
tipo una mancanza di corrente che impedisce fisicamente la scrittura.


P.S. sul primo era installato W95 FAT32 e sul secondo W98 FAT 32
Anche a me è successa la stessa cosa, ma solo per l'HD.
Non so se sia stato il Virus o la sfiga....sta difatto che il 26/4
mattino il bios non vedeva più il disco rigido.
però cambiando l'hd si è avviato...
Ciao e auguri

 
Vi aggiorno su quello che è accaduto poi.....
Il primo PC è completamente andato: l'unica soluzione è stata la 
sostituzione della scheda madre (sarebbe bastato sostituire il chip, ma 
vallo a trovare!).
Il secondo si è salvato: partrenza da a: e scansione dell'HD con 
CleanCIH.exe. L'HD è da formattare, ma almeno si è salvato l'harware.
Quello che abbiamo potuto fare è stato anche grazie ai vostri consigli.
Grazie a tutti.
Ciao.....speriamo non più per simili problemi!

Ciao e auguri
Sei stato fortunato. Grazie al cielo, il virus su certi pc non riesce
a flashare del tutto il bios ma si limita a resettarlo alle opzioni di
default.