Hej ss

Er der nogle her som har erfaringer med chipsec eller andre UEFI tools?

Ville nok uddybe dit problem en smule.

Jamen jeg har været så heldig at infect'e alle mine maskiner med et eller andet low level malware.

Lige meget hvad jeg gør, så kan jeg ikke komme af med det. Har prøvet alt nærmest.

Er 100% overbevist om at det er malware, og at det sidder i bundkortet.

Er der andre, der nogensinde har prøvet noget lignende?

Hmm du siger det sidder i motherboared, hvilket jeg ikke forstår det der ikke rigtig er nogen partions diske der? Har du prøvet at slette ALT på din maskine?

Ret mig hvis jeg siger noget vrøvl

Har du prøvet med noget anti-rootkit? Ved Malware bytes har et værktøj til det.

(28-06-2016, 10:11)Serty Skrev: Har du prøvet med noget anti-rootkit? Ved Malware bytes har et værktøj til det.

Kan han overhovedet få liv i maskinen?

"Det sidder i bundkortet"
"Low-level malware"
Præciser. Og så må du jo til at debugge med *nix og diverse tools

(28-06-2016, 10:08)Kreeady Skrev: Hmm du siger det sidder i motherboared, hvilket jeg ikke forstår det der ikke rigtig er nogen partions diske der? Har du prøvet at slette ALT på din maskine?

Ret mig hvis jeg siger noget vrøvl

Er ret sikker på at det ikke ligger på disken. Skiftede bundkort, brugte samme hardware som SSD, HDD, GFX, RAM og CPU. Var ren indtil jeg fuckede up med en forkert USB-pin.

---

(28-06-2016, 10:11)Serty Skrev: Har du prøvet med noget anti-rootkit? Ved Malware bytes har et værktøj til det.

Har læst mig frem til at man sagtens kan infecte SMM (Software Management Mode) altså Ring-1 og Ring-2.
Så det starter op inden operativ systemet, så alle anti-rootkit programmer har ikke en chance. 

Det er som om når jeg åbner programmer som Malwarebytes, TDSkiller osv. så ligner det at den kører en fake scan, en form for cached scan, som tager et split sekund.

Imens jeg scanner kan jeg se via GMER, at der kører nogle mærkelige ting.

---

(28-06-2016, 10:13)RalphP Skrev: "Det sidder i bundkortet"
"Low-level malware"
Præciser. Og så må du jo til at debugge med *nix og diverse tools

Har prøvet at debugge efi variables ved at extracte de binære filer via chipsec også bruge HxD til at kigge, men kan umiddelbart ikke rigtigt se noget.

Chipsec kan også bruges til at tjekke om ens bundkort at sårbar for exploits, og det er mine maskiner.

Men når du siger nix og diverse tools, kan du ikke uddybe lidt?

Kan man ikke tage batteriet ud af motherboardet, og så tage strømmen fra computeren og så tryk på tænd-knappen gentagende gange for at clear den helt for strøm, og på den måde reset ens motherboard?

Nu har jeg ikke 100% forstand på det, så please don't kill me.

Hvis firmwaren rent faktisk er overskrevet, hvilket jeg tvivler på, selvom det er muligt, så ville det ikke hjælpe.
Har du tjekket om du muligvis er blevet ramt af en Rovnix variant, eller én af de andre bootkits?
Du kan jo tjekke din MBR, og prøve at reparere, selvom de nyere varianter kan fake MBR output.

Et firmware rootkit er ikke noget man bare sådan lige støder på.