Ремонт: Ноутбуков, Компьютеров https://vlab.su/ |
|
Призрак Чернобыля ? Новый Вирус? https://vlab.su/viewtopic.php?f=292&t=96089 |
Страница 1 из 1 |
alien_2005 [ 03 ноя 2019, 22:59 ] | |
Заголовок сообщения: | Призрак Чернобыля ? Новый Вирус? |
Призрак бродит по рунету, это призрак Коммунизма))) Неделю назад пришел ноут со странной бедой, запускается, грузится Bios и где то в момент загрузки из любого источника тут же уходит в перезагруз.... При этом в биос входит, устройства определяются подключенные, все так вроде норм. Не долго думая разбираю, прошиваю BIOS , подкидываю винт и все загрузилось. Перезагружаю ноут и опять.... Прошиваю после опять подкидываю свой винт (с тестовой виндой) и все нормально, дрова ставятся и запускается. Беру винт клиента и подтыкаю его потестить, по смарту все ОК, прогнал тест все ОК, а потом начались веселые моменты. Дело в том, что тестовая машина подключена к общей лок сети конторы, и тестовый стенд для жестких, и еще пара машин после перезапуска так же ушли в циклический перезагруз. Благо был выходной и остальные машины были выключены, потому не пострадали, решилось только форматированием хардов, и перепрошивкой этих машин. Клиентский жесткий так же был отформатирован и после проблема решилась. Ну, поматерился по этому поводу и забыл, как за прошлую неделю еще 1 ноутбук пришел с такими симптомами и 1 системник. Лечение было аналогичным, форматированием носителей и перепрошивкой BIOS. Так же знакомый админ из Кемеровской области тоже говорит что уже встретил такую беду. P.S. я уже лет 15 не встречал вирусов способных хоть и программно но положить железяку. Кто нибудь уже встречал такую беду? есть ли уже метод лечения? ибо клиенты имеют личные данные на хардах и они хотят их сохранить. |
mia [ 03 ноя 2019, 23:25 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Может включенные машины криво обновились с сайта Microsoft ? Если вирус старый, возможно DRWEB или KAV с ним справятся. |
alien_2005 [ 03 ноя 2019, 23:29 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
mia писал(а): Если вирус старый, воможно DRWEB или KAV с ним справятся. я не думаю что тот СТАРЫЙ вирусяк прекрасно ориентируется в лок сети ip6v, понимает разницу в между Win 7 и Win 10, когда старый добрый чернобыль лютовал как мне помнится еще в ДО XPшную эпоху, но тут могу ошибаться ---------- Добавлено спустя 2 минуты 14 секунд: ---------- mia писал(а): Может включенные машины криво обновились с сайта Microsoft ? нет, однозначно нет, ибо та к которой был подключен стоит вообще Хрюша которая уже 200 лет не обновляется, была 7ка, у клиента на ноуте стояла 10ка |
Котеус [ 04 ноя 2019, 12:12 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Взять комп на линуксе и смотреть, чо куда долбится в момент монтирования ЖД... Вряд ли на линукс там рассчитано.. На крайний случай лив СД запустить с убунтой и оттуда поглядеть. Если это виндовое дело, то после хотплага и инита явно что-то должно из загрузочной записи обратиться к системе. |
Sergej [ 04 ноя 2019, 12:18 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Котеус писал(а): лив СД запустить с убунтой и оттуда поглядеть. Заодно и данные вытащить...
|
alien_2005 [ 04 ноя 2019, 15:15 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Котеус попробовал, на линуху нет реакции. Кстати да, конторский сервер на PROXMOX-е, он не пострадал |
Котеус [ 04 ноя 2019, 17:40 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Ну вот раз реакции нет - монтируйте и смотрите чо куда лезет-ползёт и чо где менять пытается. Виртуальные машины вам в помощь (хотя, если вирус шипко умный, то отличит виртуалку от реального железа) У меня вообще ощущение, что это не совсем новый вирус, а какой-то кривой лоадер, работающий по принципу SLIC-активации. Он записывает в доступную область биоса ключ, а потом из-под системы к нему обращается. Но тут явно чота пошло не так. Если есть еще жд с таких аппаратов, поищите в виндовой папке файл oem-drv64.sys - обычно он отвечает за чтение ключей в пираццки активированных осях, и как раз может выдавать такой фокус. |
alien_2005 [ 04 ноя 2019, 18:42 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Котеус да что то как то глухо, не нашел я ничего, возникает такое подозрение что тут речь идет о заражении каких либо файлов отвечающих за первичную загрузку, но по датам изменения файлов тоже. Если хотите я могу попробовать снять образ с такого жесткого и прислать вам, поковыряетесь. |
Котеус [ 05 ноя 2019, 12:35 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Да, если не сложно - снимите HDD Cloner'ом и залейте куда-нить на файлопомойку типа гугла/майла. Я б поковырялся, интересная штуковина. Дата вообще не показатель, она будет проставлена та, которю выставили в биосе/ОС, а поскольку вирус и там, и там отметился - то дата ничего не даст скорее всего. |
alien_2005 [ 05 ноя 2019, 23:55 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Котеус писал(а): Да, если не сложно - снимите HDD Cloner'ом и залейте куда-нить на файлопомойку типа гугла/майла. Я б поковырялся, интересная штуковина. Дата вообще не показатель, она будет проставлена та, которю выставили в биосе/ОС, а поскольку вирус и там, и там отметился - то дата ничего не даст скорее всего. там небольшой обломчик получился, некогда сливать было, надо было компы сегодня выдать, так что пардон что обломал с образом |
Котеус [ 06 ноя 2019, 09:31 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Да ничего страшного. Если это действительно вирус, то такой ЖД еще не раз появится у кого-нибудь. Может даже и у меня в клиентах такие попадутся. А если косячный активатор - то и фиг с ним, я считаю. |
andreys [ 06 ноя 2019, 14:03 ] | |
Заголовок сообщения: | Re: Призрак Чернобыля ? Новый Вирус? |
Если следовать традициям Чернобыля, то вирус должен иногда бутгард активировать.. |
Страница 1 из 1 | Часовой пояс: UTC + 4 часа |
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |