Nuke from Orbit (TM)

Sostituisci il tuo non-hardware. Cancella e reinstalla tutto. Questo si occupa di tutti i rootkit software.

Utilizzare l'igiene generale di infosec per prevenire la reinfezione. (Ad esempio, installa gli aggiornamenti, installa solo da fonti attendibili, esegui l'antivirus. Se vuoi, spalma la tua rete.)

(Hardware) rootkit: non ti preoccupare.

La risposta breve è: questi rootkit hardware su misura sono troppo costosi da sprecare per te o per la popolazione generale.

Inoltre: difendere da questo tipo di attacchi è ANCHE molto costoso ed ingombrante. Ti consiglio di spendere prima il budget Infosec altrove.

Riflessioni generali

I rootkit hardware sono spionaggio high-tech, stato nazionale, spie.

Sono preziosi per l'aggressore. Per continuare a lavorare, devono essere usati con parsimonia. Ogni utilizzo di questi ha il rischio di essere rilevato dall'attaccante. Ora questo significa: nessun attacco "colpisci tutti". Ma attacchi mirati molto specifici.

Se sei un target abbastanza valido da giustificare l'utilizzo di una di queste cose su di te, allora suppongo che dovrai sostituire l'hardware .

Se ad esempio stai lavorando nella ricerca nucleare. Sto pensando attacchi come Stuxnet agli impianti nucleari iraniani qui. Questo probabilmente non sei tu.

Ulteriori letture:

• Wikipedia: Rootkit , sezione Firmware e hardware

Addendum: rootkit hardware non su misura.

• "WPBT" sembra spaventoso. Non ho idea se possa essere sovvertito.
  Ars Technica: Lenovo ha utilizzato Windows anti - Funzione anti-furto per installare crapware persistente (archiviato qui .)
• C'è un rootkit hardware trapelato dall'hacking Team Hacking. È fuori in pubblico ora. Quindi questo potrebbe essere usato da chiunque. E non solo agenzie di spionaggio. Ma: richiede l'accesso fisico al computer.
  Trend Micro: Hacking Team utilizza UEFI BIOS Rootkit per mantenere l'agente RCS 9 nei sistemi di destinazione (archiviato qui .)

Ho cercato alcune informazioni sul malware che hai descritto. Sembra che Avast dovrebbe gestirlo senza problemi. Ma nel caso in cui ci siano istruzioni per la rimozione .

Per controllare i tuoi computer per i rootkit ti consiglio di usare una bella utility gratuita sviluppata da Kaspersky lab chiamata TDSSKiller . Rileva e rimuove alcuni rootkit e bootkit ampiamente diffusi.

C'è anche Strumento di rimozione di virus Kaspersky . Rileva e rimuove altri tipi di malware.

Strumenti molto utili, mi hanno davvero salvato diverse volte.

Sono sicuro che altri venditori hanno strumenti simili, ma ho usato solo questi. Ma penso che nessuno possa darti il 100% di sicurezza sul fatto che il tuo computer non sia infettato da malware molto nuovi o molto posteriori.

Devo convenire che Kaspersky o antivirus simile è un programma che dovrebbe essere utilizzato per primo. Tuttavia, non dimenticare la seconda soluzione perché la maggior parte dei virus più recenti si diffonde in un unico pacchetto con componenti diversi come browser hijacker, BHO, ecc. In questo caso, ti consiglio di provare Malwarebytes . Se non desideri installare alcun software, utilizza questa alternativa guida alla rimozione di disorderstatus.ru .