İyi günler. Tespit edilmesi imkansız denilen BIOS virüsü bir yerden indirilebiliyor mu yoksa IP üzerinden saldırı almamız mı gerekir bu virüsün bulaşması için? Bir de bu virüs bulaştığı zaman neler yapabilir? Ve nasıl tespit edebilirim?
Soru BIOS virüsü nedir?
- Konuyu başlatan Justicia
- Başlangıç tarihi
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
İlk kez duydum, yabancı sitelerden araştırıp geleceğim.
Geldim, hocam anladığım kadarıyla ne sizi ne de beni ilgilendiren bir konu çünkü özellikle hacker gruplar tarafından yapılıp diplomatlar gibi önemli konumlarda bulunan insanlara bulaştırılan bir virüs imiş. Bilgisayar açıldığı andan itibaren yapılan her işlemi izleyebildikleri gibi yönetebiliyorlarda.
Tespit edilmesi içinde rootkit taraması tavsiye edilmiş bir başka Türk forumunda
Mesaj otomatik birleştirildi:
Geldim, hocam anladığım kadarıyla ne sizi ne de beni ilgilendiren bir konu çünkü özellikle hacker gruplar tarafından yapılıp diplomatlar gibi önemli konumlarda bulunan insanlara bulaştırılan bir virüs imiş. Bilgisayar açıldığı andan itibaren yapılan her işlemi izleyebildikleri gibi yönetebiliyorlarda.
Mesaj otomatik birleştirildi:
Tespit edilmesi içinde rootkit taraması tavsiye edilmiş bir başka Türk forumunda
Son düzenleme:
- Konuyu başlatan
- #3
Yani saldırılarla bulaşıyor değil mi?
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
aynen öyle ama normal bilgisayar kullanıcılarına değil. büyük vurgun yapabilecekleri diplomatlar şirket sahipleri devletleri hedef alıyorlar. yani pek endişelenmenize gerek yok.
- Konuyu başlatan
- #5
Hocam onun dışında da bir şey soracağım.
Formattan sonra bir BIOS virüsü veya başka bir virüs bulaştırmış olabilir bilgisayarcı. Bu virüslerin istediği izinleri de vermiş olabilir o zararlının çalışmasına da izin vermiş olabilir herşeyi yapmış olabilir. Kullanıcı izin verdi veya çalıştırdı diye BIOS veya herhangi bir virüsü zararlı olmasına rağmen zararsız olarak algılayabilir mi veya virüs adminisatörlügü eline geçirip kendisini virüs olarak göstermemiş veya Antivirüsü bloklamış olabilir mi? @talebesultan
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
olabilir. format attıktan sonra windows güvenlik duvarında bir yer belirleyerek o yerdeki uygulama, klasör, zararlı zararsız yazılımları windows güvenlik duvarının görmezden gelmesini sağlayabilir.
- Konuyu başlatan
- #7
Hocam peki bu BİOS virüsünü en gelişmiş BİOS virüsü olarak kabul edelim. Bu bir cihaza bulaştı. Oradan bir şekilde bilgisayarı bağladık veya o BİOS virüsü bulunan bilgisayarın usb'sini taktık. Bundan dolayı BİOS virüsü bize bulaşabilir mi?
- Moderatör
- #8
- Katılım
- 9 Ağustos 2018
- Mesajlar
- 19,526
- Çözümler
- 37
- Reaksiyon puanı
- 19,270
- Puanları
- 5,258
- Yaş
- 19
- Konum
- ÇANKAYA/ANKARA
Bu BIOS virüsleri aslında BIOS için yapılmamış şeyler. UEFI için yapılmış şeyler. Ve o da her UEFI mimarisi için değil. Çoğunluk olan x86_64 için. UEFI virüsünü bulmak için UEFI'yi EEPROM'dan bir tool ya da EEPROM Programmer ile yedekleyip içine bakmaktır.
- Konuyu başlatan
- #9
Peki bu UEFİ virüsü en gelişmişi olsa bile bir bilgisayardan diğer bilgisayara bulaşabilir mi?
- Moderatör
- #10
- Katılım
- 9 Ağustos 2018
- Mesajlar
- 19,526
- Çözümler
- 37
- Reaksiyon puanı
- 19,270
- Puanları
- 5,258
- Yaş
- 19
- Konum
- ÇANKAYA/ANKARA
Pek zannetmiyorum.
- Konuyu başlatan
- #11
Yani bulaşmaz kesinlikle değil mi usb ile vs. ?
Bu arada en gelişmiş UEFİ virüsü derken birtek ondan bahsetmiyorum bütün düzeylerde yani bütün UEFİ virüsleri olarak genel konuşuyorum
Vakti zamanında W95.CIH Çernobil Virüsü vardı, internet üzerinden yayılmış ve tüm BIOS Chip lerini çöp yapmıştı, o aklıma geldi.
UEFI BIOS unuzu güncelleyin, Secure Boot özelliğinide açarsanız güvende olursunuz. ESET ve Malwarebytes ile taratın.
UEFI BIOS unuzu güncelleyin, Secure Boot özelliğinide açarsanız güvende olursunuz. ESET ve Malwarebytes ile taratın.
- Konuyu başlatan
- #13
Hocam bios'u yeni güncelledim
Secure bios açık
Malwarebytes ile tarattım bir şey bulamadı. Ancak gerçek zamanlı koruma olarak eset kullanıyorum zaten
- Konuyu başlatan
- #15
1.Hocam bilgisayarcıbın bilgisayarına BİOS virüsü bulaştıysa ondan bana usb yoluyla veya başka bir şekilde geçebilir diye endişelendim.
2. Bir şekilde kendine bulaşan BİOS virüsünü, bir şekilde bulup indirdiği BİOS virüsünü veya kendi kodladığı BİOS virüsünü bana bilerek veya yanlışlıkla bulaştırmışsa diye endişelendim
3. Bu ilk iki maddedekilerden bir şekilde virüs bulaşmışsa ve bilgisayarcı da bilmeden o virüsünü istediği izinleri kabul etmişse ESET'in gerçek zamanlı koruması tespit edemezse diye endişelendim. Çünkü mesela "bilgisayarcı kameraya erişime izin vermişse benim kamerama yasadışı bir şekilde erişmiyor bundan dolayı da antivirüs bunu zararlı olarak algılamıyor" diye bir sonuca varıp yine endişelendim.
Hocam yardım ederseniz cidden çok mutlu olurum günlerdir çok bunaldım bu konudan dolayı.
- Konuyu başlatan
- #16
- Moderatör
- #17
- Katılım
- 9 Ağustos 2018
- Mesajlar
- 19,526
- Çözümler
- 37
- Reaksiyon puanı
- 19,270
- Puanları
- 5,258
- Yaş
- 19
- Konum
- ÇANKAYA/ANKARA
Bu soruya kimse cevap veremez. Virüse, sizin BIOS'unuza vs. bağlı bunlar. Zaten Türkiye'de ki hiçbir cihazda böyle bir virüs yok. O Amerikalıları falan ilgilendiriyor. Bizimle virüs yoluyla uğraşan ülke, hack grubu vs yok çünkü.
Son düzenleme:
- Konuyu başlatan
- #18
Anladım hocam.
Hocam bir sorum daha vardı bu yine bununla ilgili:
Hocam peki diyelim ki kameraya erişen bir BİOS virüsü var sistemimde. Antivirüs'ün gelişmiş tehdit koruması kameraya izinsiz eriştiği için engelleyecek ancak biz bu BİOS virüsünün kameraya erişimine izin verirsek bunu izinsiz bir şekilde yapmadığı için gelişmiş tehdit koruması bulamıyor gibi bir durumu olabilir mi?
Airbus
Profesör
BIOS virüsünün kameraya erişmesine izin mi verirsek? Virüslere siz izin vermiyorsunuz onlar genelde antivirüs programlarını alt ediyorlar. Nasıl bulunabileceğine dair sorunun cevabını EFIShell zaten vermiş. Cihazda BIOS virüsü varsa BIOS temizlenene kadar ne kadar kaldırırsan kaldır o virüs geri gelir. BIOS virüsünün temel mantığı zaten BIOS'a yerleşmesi ve kaldırılsa ya da sisteme format atılsa bile yeni sisteme kendini kopyalayarak enfekte etmesi üzerine kurulu.
- Konuyu başlatan
- #20
Virüs olarak değil de bir uygulama olarak gelip izin alarak veya bir uygulamanın içine gizlenirse izin alarak vs. Şeylerle izin verdiğimiz zaman.
Mesaj otomatik birleştirildi:
Hocam? @Airbus
Son düzenleme:
Airbus
Profesör
Eğer antivirüs içerisine istisna olarak tanımladıysanız evet. Uygulama içine gizlenme işi biraz daha teferruatlı. Calculator.exe ile sistem kandırılıyordu. Sözün özü bilgisayarınızı kimseye kurcalatmayın.
- Konuyu başlatan
- #22
Hayır istisna olarak tanımlamadım ama dediğim gibi o gizlenerek kamera izini alırsa gelişmiş tehdit korumasının bulamaması gibi bir durum olur mu?
Mesaj otomatik birleştirildi:
Hocam? @Airbus
Son düzenleme:
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
mümkün.
- Konuyu başlatan
- #24
Hangisi mümkün?
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
bu durum mümkün hocam.
Airbus
Profesör
Aslında ikisinin de cevabı aynı. Antivirüs veya kernel/windows bypass edilirse bir yolla program istediği her şeyi yapabilir. Windows 11 de var 10 da da vardır sanırım belki kamera gizlilik ayarı sadece kullanılan uygulamalar için açılarak kamera erişimi engellenebilir. O sistemin çalışma mantığını tam bilmiyorum ama virüsün yazılımı bypass etmesi daha zor olacaktır.
- Katılım
- 17 Kasım 2017
- Mesajlar
- 14,303
- Çözümler
- 5
- Reaksiyon puanı
- 23,431
- Puanları
- 4,958
- Konum
- Azərbaycan
Tespit edilmeyen virüs konusu vol 59
- Konuyu başlatan
- #28
Ne alaka şuanda başka bir konu hakkında konuşuyoruz,
Mesaj otomatik birleştirildi:
Tamam hocam başka bir forumda aldım cevabı.
Kameraya erişim İzni verilse bile gelişmiş tehdit koruması bulabilirmiş. Teşekkürler yinede herkese. İyi günler.
- Konuyu başlatan
- #29
Hocam bu arada neden bu durum mümkün? Yani neden mümkün olduğunu düşünüyorsunuz? Merak ettim.
Mesaj otomatik birleştirildi:
@talebesultan
- Katılım
- 8 Ağustos 2020
- Mesajlar
- 475
- Çözümler
- 3
- Reaksiyon puanı
- 150
- Puanları
- 43
virüs dediğimiz şeyler sisteme girdiği zaman ilk iş olarak aktif antivirüs programlarında kendilerine açık alan yaratırlar. zaten çoğu virüsde bu aşamada başarısız olduğu için tespit edilir ve silinir. fakat çok üst düzey virüsler bunu başarır ve adeta sistemde görünmez hale gelir. diğer forumdaki arkadaş nasıl mümkün değil dedi anlamadım fakat bu durum mümkün ve direkt kendimin tanık olduğu bu tip virüslerde var.
