Newsgroup: it.comp.sicurezza.windows
Titolo: Virus nel Bios: possibile?

Salve a tutti!
Un mio amico ha un problema con il suo pc e mi ha chiesto di chiedere
qui....il suo pc ha contratto un virus strano, che da quello che ho capito
lo disconnette e lo fa connettere con un' altra connessione. Inoltre durante
la connessione ad internet compaiono pagine internet e pop-up (solite cose
commerciali, porno ecc)...dato che usa il pc principalmente per giocare
on-line questo è un problema (i pop-up e le pagine riducono ad icona il
gioco), soprattutto perché dopo 4-5 format il virus sembra rimanere.
La domanda è: come fa il virus a rimanere? Gli hanno detto che è nel bios, è
possibile? In ogni caso, come si fa a risolvere il problema?
Grazie mille, arrivederci!
-- 
We are the pulse of the maggots!


Anche se l'HD è stato formattato più volte può darsi che durante le prime
navigazioni , qualche sito web abbia installato spyware e dialer.
Non penso proprio ad un virus nel BIOS .
Per sicurezza avvia il PC con un floppy di boot e digita fdisk /mbr.
-- 
Fr@ncy
E-Mail : 
franc...@virgilio.it
Sito web : 
www.francyonline.tk

 bios, è possibile? In ogni caso, come si fa a risolvere il problema?
Per fortuna il bios è impossibile che venga infettato (almeno per ora).
Molto probabilmente, anche se formatta, se poi la prima volta che si
riconnette a internet lo fa senza le dovute protezioni (antivirus+firewall)
ricomincia la danza!
--
Jax
====
"Nessuno mai costruirà un aereo più grande di questo."
un ingegnere della Boeing, dopo il primo volo del Boeing 247, un bimotore
capace di portare dieci persone.

 ricomincia la danza!
Ma che dici, se da anni in tutte le mainboard č installato un antivirus di
default proprio per evitare virus nei settori si boot.
Piů che altro č strano che il virus che prende il bios sia un dialer o cmq
un virus che influisce su windows, anche se non lo scluderei.
Immaginati un programma (il virus appunto) che parte al boot del pc in modo
invisibile, e soprattutto prima che i vari antivirus del PC siano attivati
da windows... ha carta bianca su tutto l'HD.
Ad ogni modo ogni antivirus per win controlla i settori di boot.

 default proprio per evitare virus nei settori si boot.
Il settore di Boot NON e' il bios.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 default proprio per evitare virus nei settori si boot.
Che non vuol dire che sia un antivirus per il BIOS, non credi?
-- 
IBM: Incredible Bowel Movement
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 possibile? In ogni caso, come si fa a risolvere il problema?
Dě al tuo amico di smeterla di frequentare certi siti web, sopratutto
con Internet Explorer. E' li che continua a RI-prendersi lo stesso 
trojan...
-- 
Backups?  We doan *NEED* no steenking baX%^~,VbKx    NO CARRIER


 ha scritto nel messaggio
news:vl8Lc.23296$OR2.1...@news3.tin.it...
.....
Dunque:
Il BIOS non c'entra una Beata Fava con il MBR
Il Bios potrebbe essere infettato "Permanentemente" solo dal produttore...
della Motherboard
Il Master Boot Record (MBR) invece potrebbe essere stato infettato e una
FORMATTAZIONE
non basta...
-Se possiedi sistemi con W9x è sufficente ripatire col boot disk e digitare
al prompt ...fdisk /mbr
-Se invece possiedi W2k o XP devi ripartire col CD e scegliere la "Consolle
di Ripristino"
(dopo aver fatto un backup prudenziale dei dati importanti....nds)
dalla quale digitare :
Fixmbr
Copia&Incolla dall'help in linea
.....
fixmbr [nome_periferica]
 Note
Se non viene specificato un nome_periferica,
 il nuovo record di avvio principale verrà scritto nella periferica di avvio
che è l'unità su cui viene caricato il sistema principale.
Se viene rilevata una firma della tabella delle partizioni non standard o
non valida, verrà richiesto se si desidera continuare.
 Se non si verificano problemi di accesso alle unità, non continuare.
 Se si scrive un nuovo record di avvio principale nella partizione di
sistema,
 le tabelle delle partizioni potrebbero danneggiarsi e le partizioni
potrebbero diventare inaccessibili.
-- 
Walter


Anche dal "vecchio" Cih ....ma in questo caso non partirebbe il computer
....
^__^

 antivirus di default proprio per evitare virus nei settori si boot.
Scusa se sono cattivo, ma accendere il cervello prima di parlare?
O forse non hai ben chiaro che il settore di boot *non* č nel bios.
Quell'"antivirus" che dici tu, non č altro che un sistema (ormai datato,
visto che di virus cosě non ne girano piů) per "bloccare" una scrittura non
autorizzata del mbr, cosa che appunto facevano i virus di una volta.
Oltretutto, i moderni s.o. tipo win2000, non richiedono neanche piů che tale
feature sia disabilitata, come invece succedeva con win95 (98 non
ricordo)... questo ti fa pensare quanto utile sia.
-- 
Jax
====
Ognuno sta solo sul cuor della terra trafitto da un raggio di sole: ed
č subito sera. (Quasimodo)

 neanche più che tale feature sia disabilitata
(durante l'installazione, dimenticavo)
-- 
Jax
====
Sono sempre pronto ad imparare; non sempre a lasciare che mi insegnino.
(Winston Churchill)

Grazie a tutti innanzi tutto!
Comunque ho fatto partire la console al mio amico, dice che ha digitato "1"
quando ha chiesto a quale installazione accedere e poi ha digitato
semplicemente "fixmbr". Il problema è che compare un messaggio simile alla
nota dell' help e poi dice "selezionare un nuovo record di avvio". Cosa
bisogna fare?
Scusate per l'ignoranza cronica ma l'informatica non è il nostro forte ^^
Grazie ancora, arrivederci!


99% delle volte gli rispondi SI e va bene....;-)
-- 
Walter

> Scusa se sono cattivo, ma accendere il cervello prima di parlare?
Uffa.. evvabbeh, una cazzata ogni tanto sarò anche libero di spararla no?
Comunque, nonostante abbia sbagliato terminologia, il concetto non è
sbagliato. Nel senso: non è IL BIOS ad essere infettato, ma a rigor di
logica un virus nel MBR potrebbe agire su windows che risulterebbe non
funzionante anche nonappena installato dopo un format del disco, o sbaglio?

 format del disco, o sbaglio?
Non fa una grinza, ma questo nel 2004 è abbastanza improbabile, visto che i
virus che infettavano l'mbr difficilmente girano tutt'ora, tantomeno su
internet. I virus odierni non sono così sofisticati, vanno "semplicemente" a
scrivere da qualche parte nel registry in modo da assicurarsi il loro avvio
automatico.
Oltretutto non so neanche (mi piacerebbe saperlo) se i virus che infettavano
l'mbr adesso con 2000 e Xp hanno comunque qualche effetto oppure no. Io
propenderei per il no, ma non ci scommetterei ;)
Ricordo comunque che, per pulire anche l'mbr, mi pare si dovesse fare un
format c: /u ...
--
Jax
====
Il bisogno avvelena i mali che non può guarire. (Vauvenargues)

 
Dietro alla lavagna anche te:
fdisk /mbr
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 fdisk /mbr
Argh! :)
Sicuro che il format /u non facesse (oltre che formattare) anche questo?
--
Jax
====
Siamo tutti prigionieri, ma alcuni si trovano in celle con finestre,
altri senza.

 
Oui: format /u non salva i dati di unformat (se non ricordo male of 
course) e basta, l'mbr è pane per fdisk


 course) e basta, l'mbr č pane per fdisk
Hai ragione, adesso mi ricordo anch'io. Cazz, certo che passa in fretta il
tempo :(
--
Jax
====
I solitari leggono molto, ma parlano poco e poco sentono dire: la vita
per loro č misteriosa. Sono mistici e spesso vedono il diavolo dove non
č. (Cechov)

 propenderei per il no, ma non ci scommetterei ;)
No non si può scrivere nella traccia 0 da win2K/XP attivo, non lo permette
per protezione di file system, almeno su questo (filesystem) mamma M$ è
molto forte.
ciao

 fdisk /mbr
non da shell ! solo da dischetto sia su 2K che su XP.... quindi devi partire
dos, battere il comando ,.... e allora te la cerchi :-)
P.S. tra l'altro  fdisk non c'è manco più nella suite dei comandi


Parlavo del comando generico; se non ricordo male anche un banale disco 
dos 6 permette di creare un mbr buono



Vai dietro alla lavagna anche tu...! ;-.D
U.... = Undelete File
-- 
Walter

 non da shell ! solo da dischetto sia su 2K che su XP....
Su 2k e XP sarà difficile trovare fdisk ....;-P
-- 
Walter che fra un po' la dice volontariamente una
"castronata" perchè ormai siete tutti li e soffre di solitudine...eh eh ;-)

 U.... = Undelete File
Nein...
Nel format il /U significa incondizionato (unconditional)
-- 
Honey, I Formatted the Kid!


NEL BIOS!!!!!!????????????
Se fai un salto nelle chiavi di registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current_Version\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current_Version\Run
ti accorgerai che non si tratta di nessun virus.
Se sei abbastanza esperto è sufficente cancellare dalle chiavi Run tutti gli
eseguibili "sospetti" e riavviare il pc.
Altrimenti ti consiglio di installare AD-Aware 6 ed eseguire una scansione
con tale programma.
Ad ogni modo installa un antivirus aggiornato.


Dimenticavo.....!!!
Evitate di frequentare alcuni siti.....ehm.....come dire......porno!!!!!!
ehehehehe


Finalmenteeee!  ...vado pure io in compagnia dietro alla lavagna eh eh
CMQ il Format è un delete file piu' evoluto ....li cancella tutti....eh eh
-- 
Walter che non si ricorda un casso...uffffff
;-)

Uhm.....il problema è stato risolto, grazie a tutti ^___^
Cmq o il mio amico mi nasconde qualcosa, oppure il virus lo ha acchiappato
senza sollazzarsi su qualche sito del genere ;-)
Ciao e grazie a tutti!