Stránka 1 z 3

virus CIH (ten, co ničí bios)

Napsal: 04 kvě 2012 14:58
od Martin63
Nevíte, co způsobuje virus CIH? Pěkně okomentovaný zdrojový kód viru (v assembleru) CIH? Chce to vědět kámoš, co mu to provede s počítačem. Omylem si ho stáhnul společně s warez hrou našel mu ho antivirus. Ale překlikl se a dal ignorovat.

Re: virus CIH

Napsal: 04 kvě 2012 15:10
od Orcus

Re: virus CIH

Napsal: 04 kvě 2012 15:22
od Martin63
To mu to smaže bios?

Re: virus CIH

Napsal: 04 kvě 2012 15:57
od Martin63
Pomůže reinstal systému? Nebo už to má v biosu?

Re: virus CIH

Napsal: 04 kvě 2012 16:00
od Orcus
Těžko říct, křišťálovou kouli nemám, takže by bylo záhodno, aby zavítel s logem do HJT sekce.

Re: virus CIH

Napsal: 04 kvě 2012 16:08
od Martin63
HJT na tohle vůbec nepomůže, páč jestli se bude muset flashnout bios, tak HJT nepomůže: Nemá tu ani registraci... Stačí naformátovat disk? A dát novou instalaci, nebo je zapotřebí flashnout bios?

Re: virus CIH

Napsal: 04 kvě 2012 16:10
od Orcus
Teoreticky by mělo stačit províst fix mbr a vyčistit OS právě v HJT sekci, ale je to jen odhad. Bez logu z bootkit detektoru a HJT/MBAM se těžko soudí jak moc je komp napadenej.

Je to jak kdybys volal do servisu, že auto u tebe doma stojí, nejede a ptal ses jestli pomůže výměna motoru. Třeba má jen píchlý kolo, třeba něco jinýho. :bigups:

Re: virus CIH

Napsal: 04 kvě 2012 17:03
od Martin63
Fajn, ale Jaro3 by o tom viru mohl něco vědět... Jakmile se kámoš infikoval. Tak ten počítač hned vypnul a pak jsme smazali disk... A teď jde o to jestli není napaden bios.

Re: virus CIH

Napsal: 04 kvě 2012 17:05
od Martin63
Disk je prostě kompletně naformátovaný. Jde o to jestli se to svinstvo nenainstalovalo i do biosu a to přes log asi těžko zjistíš.

Re: virus CIH

Napsal: 04 kvě 2012 17:13
od Orcus
Tak samozřejmě, ale rozhodně bych ho naflashoval, protože pokud by byl nakopanej, tak bys mohl odvařit celou MB. Zkuste nainstalovat widle a uvidíte jestli se budou chovat normálně. Navíc BIOS to napadalo hlavně na deskách s Intel 430TX chipsetem.

Re: virus CIH

Napsal: 04 kvě 2012 17:20
od Martin63
Je to základní deska od firmy Dell precison deskop WS340. Windows XP jsme nainstalovali a běží bez chyby. Ale stejně jsem četl, že vir se má aktivovat v pc 26.dubna v den výbuchu atomové elektrárny. Takže: Dá se zjistit, jestli je ten virus v biosu? Je to bios od Dellu.

Re: virus CIH

Napsal: 04 kvě 2012 17:28
od Orcus
Jednoduchý zjistit, přenastav ve widlích datum na 25.dubna a to samý udělej v BIOSu. :smile: Zejtra se uvidí.