[INFO] Malware UEFI qui résiste aux antivirus

[Le PoissonClown]

Salut !

Je découvre ce charmant type de malware qui utilise l'UEFI pour avoir une backdoor impossible à déloger par l'antivirus ou une réinstallation [Edit2 : réinstall de l'OS]. Découverte de la société ESET, qui équipe désormais son antivirus d'un nouveau type de détection.

Lu sur PresseCitron.

Quelqu'un connaît un outil gratuit pour ce type de malware ?

Edit1 : l'outil de scan en ligne de ESET ne semble pas intégrer ce type de détection. Dommage !

Modifié le 8 octobre 2018 par Le PoissonClown
Précision utile

[calisto06]

Ah super intéressant d'où l'utilité du secure boot UEFI  et des mdp  . Tu as un article là dessus https://www.98ffe08d.com/lojax-premier-rootkit-uefi/ et réinstaller le firmware supprime le malware . Un peu comme le formatage du disque qui vire tout .

[MateLeot]

Salut !

J'avais eu vent de ce malware également !

Peut-être que flasher le BIOS suffirait à supprimer le malware ? 

Et si le BIOS est protégé en écriture par un jumper , l'infection est-elle possible ?

Je viens de lire ton article @calisto06 et effectivement, il semble que flasher le bios suffise à éradiquer le malware !

Modifié le 7 octobre 2018 par MateLeot
prise de connaissance d'un lien