abonnement Unibet Coolblue Bitvavo
  zondag 30 juni 2013 @ 21:53:07 #91
256935 xzaz
McBacon to the rescue!
pi_128436148
Sorry ik ijl na; inderdaad. Wow best leuk virus, knap geïmplementeerd.
  zondag 30 juni 2013 @ 21:56:51 #92
34614 jogy
Hersenflatulent
pi_128436372
Niet dat ik download of zo. Maar hoe kan je ervoor zorgen dat de bios niet geupdate/verneukt kan worden via een windows installatie? Kan ik iets uit zetten ergens of zo? Binnen de BIOS zelf?
Iedereen is de hoofdrolspeler van zijn eigen komedie.
Vrijheid
pi_128437060
quote:
6s.gif Op zondag 30 juni 2013 21:56 schreef jogy het volgende:
Niet dat ik download of zo. Maar hoe kan je ervoor zorgen dat de bios niet geupdate/verneukt kan worden via een windows installatie? Kan ik iets uit zetten ergens of zo? Binnen de BIOS zelf?
quote:
To securely configure the BIOs, you should set a password on the BIOS for making any changes and set the boot order to a specific setting required by the system such as only allowing a system to boot off of the internal hard drive. These settings, plus securely configuring the computer and installing signed BIOS updates as a part of your standard patch management cycle, should minimize future attacks on your BIOS and systems.
m.a.w. zet een paswoord op je bios !!!
  zondag 30 juni 2013 @ 22:08:20 #94
256935 xzaz
McBacon to the rescue!
pi_128437066
quote:
6s.gif Op zondag 30 juni 2013 21:56 schreef jogy het volgende:
Niet dat ik download of zo. Maar hoe kan je ervoor zorgen dat de bios niet geupdate/verneukt kan worden via een windows installatie? Kan ik iets uit zetten ergens of zo? Binnen de BIOS zelf?
Tja, Linux draaien :) Of gewoon je botte hersenen gebruiken. Wat veel mensen dus niet doen wanneer ze aan het fappen zijn :)
  zondag 30 juni 2013 @ 22:10:11 #95
34614 jogy
Hersenflatulent
pi_128437160
quote:
0s.gif Op zondag 30 juni 2013 22:08 schreef xzaz het volgende:

[..]

Tja, Linux draaien :) Of gewoon je botte hersenen gebruiken. Wat veel mensen dus niet doen wanneer ze aan het fappen zijn :)
Tja linux of apple draaien houdt het wel tegen ja maar ik speel nog wel eens spelletjes dus die twee vallen voor het gemak af en volgens mij is het nog niet bekend hoe de software geactiveerd wordt.

Maar wachtwoordje zetten dus. Komt in orde :).
Iedereen is de hoofdrolspeler van zijn eigen komedie.
Vrijheid
pi_128437179
quote:
0s.gif Op zondag 30 juni 2013 22:08 schreef xzaz het volgende:

[..]

Tja, Linux draaien :) Of gewoon je botte hersenen gebruiken. Wat veel mensen dus niet doen wanneer ze aan het fappen zijn :)
Linux draaien is niet de heilige graal. wat onder windows kan, kan ook onder linux. het verschil is alleen dat er te weinig systemen draaien op linux om het voor een kwaadwillend persoon lonend te maken om een virus te schrijven. Zodra er meer mensen dat OS gaan draaien word het ook interessanter voor de ettertjes.
  zondag 30 juni 2013 @ 22:13:21 #97
405258 430
Moggels
pi_128437335
Ik zou eerder de applicatie weleens willen zien die het uitvoert.
Normaal gesproken moet een BIOS update wel voor een bepaalde chip of moederbord worden uitgebracht.

Kijkende naar de gevallen lijkt er nu een soort van universele update te zijn. Dat heb ik nog niet eerder langs zien komen. Mogelijk dat er toch een memory regio is die universeel beschrijfbaar is.
  zondag 30 juni 2013 @ 22:13:41 #98
256935 xzaz
McBacon to the rescue!
pi_128437356
Dan gaan we weer terug naar Windows. Een wachtwoord zetten is een goede tip maar het is minimale beveiliging. Linux is alles behalve de heilige graal.
pi_128437567
quote:
0s.gif Op zondag 30 juni 2013 22:13 schreef 430 het volgende:
Ik zou eerder de applicatie weleens willen zien die het uitvoert.
Normaal gesproken moet een BIOS update wel voor een bepaalde chip of moederbord worden uitgebracht.

Kijkende naar de gevallen lijkt er nu een soort van universele update te zijn. Dat heb ik nog niet eerder langs zien komen. Mogelijk dat er toch een memory regio is die universeel beschrijfbaar is.
Ik ben ook benieuwd naar het stukje software maar ook naar de bron waar het vandaan komt.
  zondag 30 juni 2013 @ 22:20:59 #100
256935 xzaz
McBacon to the rescue!
pi_128437662
Ik denk niet dat z'n vader hem gaat vertellen waar die het virus heeft opgelopen
  zondag 30 juni 2013 @ 22:23:33 #101
406472 bitbucket
/dev/null
pi_128437764
quote:
0s.gif Op zondag 30 juni 2013 22:13 schreef 430 het volgende:
Ik zou eerder de applicatie weleens willen zien die het uitvoert.
Ik zou zeggen start met het downloaden en klikken op alles wat los en vast zit. :7
  zondag 30 juni 2013 @ 22:24:41 #102
255640 Flitskikker
Forumkikker
pi_128437810
Interessant. Al tijden geen virus gezien die zomaar de BIOS kan flashen.
Zou je je harde schijf aan een andere computer kunnen hangen en dat bestand (lcrm.exe) ergens kunnen uploaden (evt. per DM)? Wil er wel even naar kijken in een VM bijvoorbeeld.
  zondag 30 juni 2013 @ 22:25:22 #103
405258 430
Moggels
pi_128437851
En ook naar mij AUB!!! Heel graag zelfs :)
  zondag 30 juni 2013 @ 22:26:04 #104
256935 xzaz
McBacon to the rescue!
pi_128437894
quote:
0s.gif Op zondag 30 juni 2013 20:30 schreef Daniel80403 het volgende:
TS kick, doe mij ook maar een kopietje.
pi_128438466
"You steal virus, I lock your PC" :P
"Slechts diegene mag slopen die iets beters kan bouwen."
  Donald Duck held zondag 30 juni 2013 @ 22:42:53 #106
46149 __Saviour__
Superstapelsmoor op Kristel
pi_128438647
Benieuwd hoe dit verder gaat evolueren. Dit is duidelijk slechts een eerste concept van hoe een bios te infecteren, maar het zal zich verder ontwikkelen. Deze versie sloopt de bios compleet en het is de gebruiker gelijk duidelijk dat er iets mis is. Maar ongetwijfeld gaat deze methode opduiken in malware die het als een stap in een meertrapsraket inzet om uiteindelijk Windows zelf in te infecteren. Een besmetting in de bios die de mbr besmet, die weer het opstartproces van Windows infecteert. En dan deel van een botnet worden, bitcoins minen bijvoorbeeld.
Ook al wordt de besmetting door een scanner gedetecteerd en verwijderd, bij de volgende herstart is het er weer, omdat alles in de bios begint. Vanuit een programmeertechnisch oogpunt werkelijk fascinerend. Als die makers hun talent toch eens zouden inzetten voor het goede..
❤ Rozen zijn rood ❤
❤ Viooltjes zijn blauw ❤
❤ Kristel, ik hou van jou! ❤
pi_128438901
quote:
0s.gif Op zondag 30 juni 2013 22:42 schreef __Saviour__ het volgende:
Benieuwd hoe dit verder gaat evolueren. [...] Maar ongetwijfeld gaat deze methode opduiken in malware die het als een stap in een meertrapsraket inzet om uiteindelijk Windows zelf in te infecteren.
Dat gebeurt al jaren. Zoek bv. op "Mebromi".
"Slechts diegene mag slopen die iets beters kan bouwen."
pi_128439054
quote:
Lol, ook met verwijzing naar dit topic :D
  zondag 30 juni 2013 @ 22:52:58 #110
405258 430
Moggels
pi_128439093
Gezellig avondje wordt dit ;)

Zou nog veel gezelliger zijn als ik die executable had, TS is al een tijdje stil :(
pi_128439173
quote:
0s.gif Op zondag 30 juni 2013 22:52 schreef 430 het volgende:
Gezellig avondje wordt dit ;)

Zou nog veel gezelliger zijn als ik die executable had, TS is al een tijdje stil :(
Hij heeft het nu zeker ook op z'n andere computer :')
  zondag 30 juni 2013 @ 22:54:39 #112
405258 430
Moggels
pi_128439192
Ook als hij laat weten waar hij hem heeft opgelopen ben ik al blij...dan zoek ik hem zelf wel op :D
  zondag 30 juni 2013 @ 22:57:27 #113
349086 ClapClapYourHands
Gurbansoltanedzhe
pi_128439358
quote:
0s.gif Op zondag 30 juni 2013 16:48 schreef Bart het volgende:
Oplossing is een moederbord met dual bios. Tenzij dit virus daar ook rekening mee houdt en het tweede bios ook overschrijft...
Volgens mij is het idee van die tweede bios dat je die juist niet kan overschrijven en dat je dus altijd een backup hebt
  zondag 30 juni 2013 @ 23:01:52 #114
349086 ClapClapYourHands
Gurbansoltanedzhe
  zondag 30 juni 2013 @ 23:02:16 #115
405258 430
Moggels
pi_128439606
Het zou een update kunnen zijn van Mebromi, als ik het goed onthouden heb werkte die alleen voor Award BIOSsen (omdat daar ooit een concept voor verschenen is), maar prik me er niet op vast...
  zondag 30 juni 2013 @ 23:04:47 #116
342435 Life2.0
#deadprez4mod
pi_128439754
quote:
ja maar zonder nuttige info en oerdomme mensen als:
quote:
I totally agree. Stealing is stealing, and Karma's a beotch. Don't steal, don't get computer locked.....There's all the signature updates you need.
bitch fucking please :') :')
  zondag 30 juni 2013 @ 23:06:23 #117
342435 Life2.0
#deadprez4mod
pi_128439835
quote:
0s.gif Op zondag 30 juni 2013 22:42 schreef __Saviour__ het volgende:
Vanuit een programmeertechnisch oogpunt werkelijk fascinerend. Als die makers hun talent toch eens zouden inzetten voor het goede..
dat zeker, moet nog even posten bij collegas maar die hebebn er vast wat over te vertellen
  zondag 30 juni 2013 @ 23:09:52 #118
341713 koekjestrommel1
Geen oranjefan
pi_128440022
hmm, wat leek op een hoax kan nog best een ravage aan gaan richten.
  zondag 30 juni 2013 @ 23:10:41 #119
349086 ClapClapYourHands
Gurbansoltanedzhe
pi_128440076
quote:
0s.gif Op zondag 30 juni 2013 23:09 schreef koekjestrommel1 het volgende:
hmm, wat leek op een hoax kan nog best een ravage aan gaan richten.
Gewoon niet van pruts sites illegaal gaan downloaden
Simpel zat
  zondag 30 juni 2013 @ 23:11:22 #120
383746 baljeetx
Baljeetos!
pi_128440121
''You steal music, i have your PC' dat staat er voor zover ik kan lezen.. Lijkt me duidelijk. Je hebt met utorrent of zoeits muziek 'gestolen'

wat ik zou doen:
Back-up maken op externe hardeschijf(lukt dat niet, vraag een lokaal computerbedrijf/winkel of ze dat voor je willen doen)
na het backuppen; windows opnieuw installeren.. en je hardeschijf leeg halen.
Hallo, als je van Minecraft en andere games houd, kijk hier dan ff: http://www.youtube.com/LittleBaljeetGaming !
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')