Bundan 7 ay önce bilgisayarım hacklendi ve RAT olabileceğinden şüpheleniyordum. Bilgisayara temiz kurulum yapıp Kaspersky Premium aldım. Bu sıralarda BIOS virüsleriyle ilgili konular görünce ya benim de biosuma girdilerse diye düşünmekten uyuyamıyorum 7 aydır Kaspersky Premium kullanıyorum ayrıca hem ESET hem Malwarebytes hem de BitDefender üzerinden tarama yaptım ancak bir şey çıkmadı BIOS'ta virüs varsa nasıl anlayabilirim veya yaptıklarım yeterli midir? Ayrıca RAT'ın silindiğinden emin olmak istiyorum.
Çözüldü BIOS'a virüs geçmiş olabilir mi?
- Konuyu başlatan 725127
- Başlangıç Tarihi
- Mesaj 32
- Görüntüleme 891
-
- Etiketler
- bios bios virüsü rat
Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.
Çözüm
Şu zamana kadar BIOS zararlısıyla karşılaşıp da böyle konular açan kimse görmedim. Çünkü bu zararlılar bulaştığında konu açmalarına olanak sağlayacak bir bilgisayar kalmıyor ortada. Doğrudan UEFI kilitleniyor, arayüze de giremiyorsunuz genelde. Varyantlar elbette çeşitlenebilir fakat genel olarak yaptıkları bu.
Bu sebeple, ESET Scanner gibi boot sektörlerini tarama kabiliyeti olan tarama araçları temiz sonuç çıkarıyorsa ve BIOS'a girmekte, sistemi boot etmekte bir sorun yaşamıyorsanız endişeye gerek yok. Bunlar çok nadir rastlanan binde bir zararlılar. Hatta milyonda bir demek daha doğru olur. Kaldı ki Windows 10 ve 11 gibi güncel sistemlerde öyle BIOS birimlerine müdahale etmek kolay değil. Sürücü imzası kaldırılması, UAC altatılması ve diğer pek çok katmanın atlatılması gerekiyor.
Eskiden Meltdown ve Spectre kullanılarak bu istismar edilebilirdi (başaran göremedim). Fakat güncel bir sistemde (donanım dahil) bu oldukça zor.
Bu sebeple, ESET Scanner gibi boot sektörlerini tarama kabiliyeti olan tarama araçları temiz sonuç çıkarıyorsa ve BIOS'a girmekte, sistemi boot etmekte bir sorun yaşamıyorsanız endişeye gerek yok. Bunlar çok nadir rastlanan binde bir zararlılar. Hatta milyonda bir demek daha doğru olur. Kaldı ki Windows 10 ve 11 gibi güncel sistemlerde öyle BIOS birimlerine müdahale etmek kolay değil. Sürücü imzası kaldırılması, UAC altatılması ve diğer pek çok katmanın atlatılması gerekiyor.
Eskiden Meltdown ve Spectre kullanılarak bu istismar edilebilirdi (başaran göremedim). Fakat güncel bir sistemde (donanım dahil) bu oldukça zor.
VI.Extu
Centipat
- Katılım
- 9 Temmuz 2022
- Mesajlar
- 901
- Makaleler
- 1
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
Hocam ABD başkanı değilseniz korkmayın ama diğer türlüyse -galiba öyle- HDD'yi yakıp anakartı mühürleyin(!).
ThrottleStop
Decipat
- Katılım
- 25 Şubat 2023
- Mesajlar
- 1.370
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
Formatla silinmeyen başka bir virüs vs. olamaz. (bios virüslerini ve uefi rootkitleri saymadım)
Sen bu fazla düşünmeyle ya paranoyak olursun ya da analog hayata geçersin.
ThrottleStop
Decipat
- Katılım
- 25 Şubat 2023
- Mesajlar
- 1.370
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
Zaten gelişmiş bioslarında koruma için özellikleri var az önce arkadaşın söylediği secure boot gibi.
UEFI rootkitler ESET'te çıkar mı ESET'te bir tarama yaptım ancak bir şey çıkmadı.
Evet çevremdeki bazı kişilerde aynısını söylüyor ancak öyle yani.
Mehmet Eren Güneş
Hectopat
Daha fazla
- Sistem Özellikleri
- Anakart: ASUS B550M-K İşlemci: AMD Ryzen 7 5700X Ekran kartı: Palit RTX 4070 12GB Ram: XPG 3600MHZ 32GB(16*2)
- Cinsiyet
- Erkek
- Meslek
- Freelance Yazılım Geliştirici
Kaspersky zaten tespit ediyor. Ayrıca size dediğim işlemleri yaparsanız sorun olmayacağını da söyledim. Neden 50 tane AV kuruyorsunuz?
ThrottleStop
Decipat
- Katılım
- 25 Şubat 2023
- Mesajlar
- 1.370
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
BIOS virüslerini antivirüslerle tespit etmeniz çok mümkün değil tabii bazı antivirüsler tespit edebilir.
Son düzenleyen: Moderatör:
Benzer konular
