Un malware peut-il alimenter un ordinateur?

Benoit Esnard

2019-02-12 22:21:43 UTC

view on stackexchange narkive permalink

Je viens de télécharger et d'exécuter un logiciel malveillant sur mon ordinateur.

Je n'ai pas beaucoup de temps pour le moment, alors je l'ai juste éteint (désactivé via le menu Démarrer) , en espérant qu'il ne pourra pas voler de données ou faire des activités malveillantes tant que je n'aurai pas pu le neutraliser de son orbite.

Est-ce suffisant pour empêcher le malware de continuer à mener des activités malveillantes?
Le logiciel malveillant peut-il alimenter mon ordinateur?
Dois-je également le débrancher et retirer sa batterie?

Je suis confus, si vous envisagez de le neutraliser de son orbite, qu'importe s'il fait ce qu'il fait?Le plus important est de couper le réseau.

_ (mettant un chapeau en papier d'aluminium et notant que je ne suis pas un expert dans ce domaine) _ Est-il possible que les logiciels malveillants puissent modifier le bios pour le réveiller à un certain moment?

Je pense que vous avez besoin de perms plus élevées pour planifier un réveil rtc ou pour configurer le bios pour WOL ...

Et si le malware s'exécutait dans un ordinateur portable avec une batterie soudée à 100% de charge?

@dandavis et il existe des moyens d'obtenir des privilèges élevés, notamment en contournant l'ensemble du système d'exploitation.Il y avait une présentation DefCon où le malware a réussi à contourner toutes les fenêtres, à modifier la ROM, puis il s'exécutait et restait en mémoire complètement hors de la portée du système d'exploitation.Donc, même si vous démarrez sous Linux, il serait toujours là et aurait accès à toutes les données en mémoire.Donc, en bref - ce n'est pas nécessairement un palliatif.Cependant, je ne sais pas quel malware OP a.

Il existe des fonctions de réveil du BIOS, le logiciel malveillant pourrait les programmer.Cela dépend de votre matériel pour les éviter.Le débranchement aidera certainement.

Comment savons-nous que le logiciel malveillant n'a pas déjà allumé votre ordinateur pour publier cette question?Vraiment, Benoit est profondément endormi et il s'agit d'un malware sophistiqué et bienveillant à pointage ISSE.:-p

"donc je l'ai juste éteint (éteint via le menu Démarrer)" Si vous utilisez Windows 10, il est fort probable que l'ordinateur soit dans un état suspendu / hibernation au lieu d'être complètement éteint.

@enon: Simple, dessouder la batterie.

TL; DR Oui, mais c'est peu probable. Pour être sûr, débranchez le PC ou assurez-vous qu'il ne peut pas se connecter à quoi que ce soit.

Plusieurs systèmes d'exploitation, notamment Windows 10, ont la possibilité de paramétrer " réveil automatique" , en utilisant des pilotes appropriés et une gestion du matériel compliquée et associée.

En conséquence, SI (et c'est un gros si!) un programme malveillant a obtenu un accès suffisant pour avoir le système d'exploitation faire ses enchères, il a un moyen de simplement demander au système lui-même de le faire en son nom.

Sur certains systèmes (que le logiciel malveillant doit être capable de reconnaître et de prévoir ), cela vaut également pour la "vraie mise hors tension": des circuits supplémentaires allumeront l'ordinateur à une heure présélectionnée de l'horloge temps réel intégrée. De manière moins accessible par logiciel, ceci est disponible sur certains BIOS de bureau ("Mise sous tension automatique: [] Jamais; [] Après une coupure de courant; [] Tous les jours à une heure donnée: : " ou similaire , dans la configuration du BIOS).

Ensuite, le système se mettra automatiquement sous tension après un certain temps, par exemple à un moment où vous êtes susceptible de dormir.

Donc:

il existe un support matériel de mise sous tension RTC, ou plus (systèmes de gestion intégrés, courants sur les ordinateurs d'entreprise)

le malware doit déjà avoir pris le contrôle du système, car les fonctions RTC nécessitent généralement Accès au niveau administrateur / racine.

Prise en charge matérielle de la mise sous tension RTC absente ou non utilisée:

si le logiciel malveillant a pris le contrôle du système, il peut ont remplacé la procédure d'arrêt par une simple mise en veille , et configuré les choses pour quitter le mode veille ultérieurement.

Mais est-ce que l'une de ces options s'est produite? Probablement pas. La plupart des logiciels malveillants doivent être exécutés sans le vouloir et pouvoir fonctionner sans être détectés pendant un certain temps. La "simulation de mise hors tension" n'est utile que dans des scénarios très spécifiques (et l'option matérielle n'est disponible que sur relativement peu de systèmes), et je ne pense pas qu'il serait utile pour un auteur de malware de s'en soucier. Ils utilisent généralement la troisième option, la plus simple:

certaines des séquences de démarrage ou d'ouverture de session automatiques habituelles (autoexec, scripts de démarrage, tâches planifiées, services d'exécution, etc.) sont subverties de sorte que le code supplémentaire, à savoir, le malware, est exécuté en silence.

Pour un malware "ciblé", conçu avec une victime spécifique à l'esprit et adapté aux capacités de la cible spécifique, plutôt qu'au sous-ensemble disponible sur une machine infectée moyenne, toutes les qualifications ci-dessus n'entrent pas en jeu.