Archief - BadUSB virus

een collega van mij heeft enkele usb sticks gebruikt
enkele usb sticks moesten er aan geloven en 2 werken nog
het rare is dat waarschijnlijk de firmware overschreven is, door het badusb virus dat later is aangetroffen op zijn mac

nu tot in hoever ben ik besmet ? want blijkbaar werkt dit virus op het nivea van firmware en er bestaat nog geen fix of patch tegen dit type virus
mijn pc maakt gebruik van efi bij het booten van windows 8.1, ik heb deze usb sticks verschillende keren ingeplugged om ze te proberen maken

pc scannen met virusscanner ...

Exit zei:

pc scannen met virusscanner ...

Klik om te vergroten...

BadUSB - On Accessories that Turn Evil | Symantec Connect

symantec en andere hebben zelf aangegeven dat hun virus scanners de firmware besmetting niet kunnen waarnemen
bios + firmware van usb aparaten

de besmetting gebeurd eerst via software maar nadien via firmware
na het insteken van de besmette usb stick in een autoradio is de autoradio besmet geraakt en de firmware overschreven van de radio
de autoradio zelf kan de besmetting niet doorgeven waarschijnlijk door limieten die de hardware ondersteunt maar kan nu geen usb sticks meer herkennen
mijn collega zijn iphone is ook besmet geraakt, door de besmetting kan hij niet meer syncen met itunes, het firmware gedeelte dat een iphone deels als usb storage aanstuurt is wss overschreven

een virusscan heb ikzelf al gedaan maar in het software gebied niks gevonden
mijn vraag is of ik kan zien of mijn bios (efi) geinfecteerd is ik kan maar niks vinden

anyway ik ga nu voor de zekerheid windows wissen/formatteren en de bios opnieuw flashen

Als de firmware geïnfecteerd is haalt een format en flash helemaal niets uit.. De firmware zelf wordt door een format/flash niet opnieuw geïnstalleerd. Ieder apparaat in je pc heeft ook z'n eigen firmware waaraan je niks kan wijzigen, maar wat dit nieuwe virus dus wel kan... Ook omdat het zo diep en eiglyk quasi hardwarematig (lees: firmware) ingrijpt, kunnen de antivirusfabrikanten niks doen ertegen... Beste oplossing: gebruik geen usb-sticks die niet van jezelf zijn, sluit geen andermans apparaten aan op je eigen pc en als je toch geïnfecteerd raakt, kijk je best uit naar nieuwe hardware...