grandson Posted February 3, 2022 Report Posted February 3, 2022 Am văzut umblând prin setări la avast ca exista și opțiunea de scanare a bios ului. Întrebarea mea e următoarea, cum e posibil ca un program sa scaneze bios ul și ce anume poate sa detecteze anumite bootkit uri? Quote
Nytro Posted February 3, 2022 Report Posted February 3, 2022 Din cate imi aduc aminte exista instructiuni la nivel de procesor care permit anumite operatiuni pe BIOS precum citirea si posibil scrierea unor setari. Rescrierea codului nu cred ca se poate face pentru ca ma astept ca orice BIOS modern sa accepte doar firmware semnat. Bootkit-ul nu suprascrie nimic in legatura cu BIOS-ul ci ceea ce se intampla la boot. Mai exact, dupa ce BIOS-ul face cateva verificari hardware va executa instructiunile disponibile la o anumita adresa unde de obicei se afla bootloader-ul sistemului de operare. Un bootkit va suprascrie acea zona cu altceva iar un antivirus poate scana acea zona de memorie sa verifice daca e totul in regula. Probabil regulile de scanare sunt atat bazate pe semnaturi de bookits cat si verificari de semnaturi (bootloader signed). 1 2 Quote
