BIOS

[Diablo]

Простите если я не тот топик оставил вопрос. Если можно модератор пусть перенесеть , пожалуйста.
Привет ребята! Скажите плиз. можно ли попаст вирус на BIOS и что он сможет делать. Спасибо.

[Sh0Ck_filE]

"Русский вирус влезет и в биос"
Ну да, технически это возможно, только практически неосуществимо.
Короче нереально.

[Mutter Duhastovich]

Есть вирусы которые могут затереть BIOS. Защита от них была блокировка биоса на перезапись (на некоторых мамках был джампер, как щас дело обстоит не знаю). кажется так.

[krYss]

Diablo: сделай поиск в google.ru "вирусы+поражающие+BIOS". Есть много инфы. Судя по всему, такое действительно возможно, но последнее время вирусописателям не особо интересно из-за dual биосов всяких и flash протектов. =)

[Spike]

Вмрус может, если этот вирус ты.

[Sh0Ck_filE]

Я сказал, что вирь такой можно написать теоретически, но практически... Подумайте сами. Работать такой гипотетический вир будет только на одной модели мамок. Биосовских прерываний нет. Досовых - тем более. Это будет типа программирования кристалла - только тут надо работать с чипсетом и процом напрямую. Проц-то ясно, а вот чипсет? Думай, товарищ

[SiMM]

<!--QuoteBegin-Diablo+Jul 5 2004, 10:06--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата (Diablo @ Jul 5 2004, 10:06)</td></tr><tr><td id='QUOTE'><!--QuoteEBegin--> можно ли попаст вирус на BIOS <!--QuoteEnd--> </td></tr></table><div class='postcolor'> <!--QuoteEEnd-->
Может.<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->что он сможет делать.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Всё что угодно. Тем более, на не обезображенном антивирями компьютере. Джампер соответствующий сними и не парься.<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Спасибо.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Не за что.
PS: (теоретикам посвящается) на заре компьютерной индустрии этот способ заражения был, наверно, как минимум - одним из продвинутых. Потому что компьютер достаточно было включить, чтобы продолжить инфицировать всякой дрянью любое попадающее под руку ПО, вплоть до стартовой дискеты (чтобы не быть голословным в качестве примера сходу могу лишь привести более "безопасный" вариант подобной заразы - <a href='http://www.kaspersky.ru/news?id=182' target='_blank'>Magistr</a>). Сейчас, конечно, более актуальны "сетевые" способы размножения.

[Sh0Ck_filE]

2SiMM
Товарищ, ты извини вообще когда-нибудь на ассеблере программировал? Имеешь представление что такое прерывания? А magistr всего лишь затирает содержимое flash-биоса, а это я и могу [пример - позже]. Просто такое возможно _гипотетически_, как например переход в другое измерение , и всё.

[SiMM]

<!--QuoteBegin-Sh0Ck_filE+Jul 6 2004, 23:05--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата (Sh0Ck_filE @ Jul 6 2004, 23:05)</td></tr><tr><td id='QUOTE'><!--QuoteEBegin--> Товарищ, ты извини вообще когда-нибудь на ассеблере программировал? <!--QuoteEnd--> </td></tr></table><div class='postcolor'> <!--QuoteEEnd-->
Не имеет значения (не хочу пальцы раскидывать).<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Имеешь представление что такое прерывания? А magistr всего лишь затирает содержимое flash-биоса, а это я и могу [пример - позже].<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Найти во flash-ке небольшой кусок свободной памяти (как правило - забит 0xFF'ами по вполне понятным причинам) особого труда не составляет, так же как и установить свой обработчик прерываний, перехватывающий стандартные. Думаю, разговор стоит на этом завершить - вопрос был поставлен как "возможно ли?" и на него имеется вполне утвердительный ответ. Дальнейшие рассуждения лишь сводятся к юмору на тему "Ты видишь атомы? И я не вижу. А они существуют "

[Sh0Ck_filE]

2SiMM
Стандартные - какие? Доса нет, биос ещё только грузится, и то, что прерывания появятся на момент обработки 256 байт, доступных из виндов , не факт. Соббсно, и перехват прерываний сделать не получится. Можно только напрямую писать байты в кристалл, которые на разных мамах разные.

[Diablo]

Ну на мамке я жампер переключил и очистил CMOS, как говорит комп CMOS CLEAR.
У меня подозрения была на то что что то биосе лазит. Ну если биоса нет тогда проблема уже в мамке остается. У меня Epoxi845e как после нагрева чтоли он стал не стабильно работать. Выключаеш час на два, включаеш работает 1 или 0,5, а потом тормозит, в итоге выдает звук длинный и все. Загрузаеш а он на Сетапе зависнит тоже звук. Температура проца 41-45гр, внутри корпуса 38гр.
Я все железа поменял кроме мамки. Вот ребята скажите в чем проблема.

[VadiMGP]

2SiMM
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->(теоретикам посвящается)<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Большое спасибо, что не забыл нас, грешных.
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->на заре компьютерной индустрии этот способ заражения был, наверно, как минимум - одним из продвинутых.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->На заре компьютерной индустрии сам BIOS еще не сидел во флэше, только некоторые настройки. <!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->компьютер достаточно было включить, чтобы продолжить инфицировать всякой дрянью любое попадающее под руку ПО, <!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->И эти люди называют меня теоретиком.
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Найти во flash-ке небольшой кусок свободной памяти (как правило - забит 0xFF'ами по вполне понятным причинам) особого труда не составляет,<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Не составляет, но только если у тебя есть доступ к содержимому флэша. Не к той его части, которая после загрузки уже смаппирована в ROM, а к оригиналу. Кстати, не поделишься практическими знаниями - как прочитать ту часть кода (bootstrap), которая инициализирует таблицу прерываний?
Кроме того этот пустой кусок ничем не поможет. Если ты что-то и запишешь в эту пустую область, то никому от этого не будет ни холодно, ни жарко. К ней все равно ниоткуда обращений нет и код вируса никогда не активизируется.
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Дальнейшие рассуждения лишь сводятся к юмору на тему "Ты видишь атомы? И я не вижу. А они существуют "<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Хихикать все горазды, а ты лучше расскажи, да просвети нас, сирых. Каковы они из себя, эти атомы? Какой формы? Какого цыета? Каким образом ты их обнаружил? И какой моделью синхрофазотрона при этом пользовался?

[Marsel]

2Diablo
БП поменяй! 95% в пользу того, что виноват он.

[Diablo]

Вот-вот, тоже самое от старого компа кроме мамки ничего не остался. Всё помеянял.

[SiMM]

<!--QuoteBegin-VadiMGP+Jul 7 2004, 10:06--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата (VadiMGP @ Jul 7 2004, 10:06)</td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->На заре компьютерной индустрии сам BIOS еще не сидел во флэше, только некоторые настройки.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Скорее, ты говоришь о EEPROM'е или её подобии (hint: FLASH не стирается при отсутствии питания). BIOS сидел во flash'е уже достаточно давно - другое дело, возможно, не сразу появилась возможность его "внутрисхемного" программирования (как минимум, на место ROM'а на панельке FLASH, как правило, вполне садится).<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Не составляет, но только если у тебя есть доступ к содержимому флэша. Не к той его части, которая после загрузки уже смаппирована в ROM, а к оригиналу.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Я думаю, это само собой разумеется.<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Кроме того этот пустой кусок ничем не поможет. Если ты что-то и запишешь в эту пустую область, то никому от этого не будет ни холодно, ни жарко. К ней все равно ниоткуда обращений нет и код вируса никогда не активизируется.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Это всего лишь место для размещения "тела" Остаётся только поправить нужные байты, чтобы выполнялся переход на эту область и затем всё шло, как будто ничего и не происходило.<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Кстати, не поделишься практическими знаниями - как прочитать ту часть кода (bootstrap), которая инициализирует таблицу прерываний?<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->Не поделюсь, потому что никогда этим не занимался и уже врядли буду. Могу лишь сказать, что как минимум для конкретной версии BIOS'а "подменить" код вполне реально.
Что касается практики - думаю, покивиряв "прошивальщики" BIOS'а разобраться, как это делать - можно (в принципе протоколы записи во flash описаны в манах к ним, другое дело - тут неплохо бы иметь представление о внутренностях мамки).
PS: я не утверждаю, что провернуть это - как два байта переслать. Я только пытаюсь сказать, что нет ничего невозможного.