Bootkit v notebooku?
Zdravím mám dotaz. Je možné nějak rozpoznat infikování bootkitem? Systém občas bootuje pomaleji,někdy rychle. Firewall mám povolen v nastavení,integritu paměti v zabezpečení zařízení také. Provedl jsem úplný sken pomocí Malwarebytes i Defenderem,bez detekcí. Kde se na tyto problémy specializují? Firewall mám spuštěný a jsem připojen na domácí zabezpečené Wi-fi zabezpečené WPA 3 enkrypcí.
Také zdravím
https://learn.microsoft.com/cs-cz/sysinternals/downloads/autoruns
Koukni co se ti startuje při startu, tím bych začal
logon, services, schedule, toto nejvíc
úplne zbytočné spúšťať autoruns,bootkit/rootkit sa cez autoruns nedá detegovať ,na to treba nástroj,ktorý dokáže identifikovať bežiaci rootkit/bootkit a zneškodniť ho,tieto potvory totiž nabiehajú pred štartom systému a obvykle aj modifikujú štart systému a bežia úplne mimo systém,nebežia ako jeho súčasť,takže autorun ich nevidí,nebeží to ani ako program "po štarte",nebeží to ani ako system services.......keď už použiť niektorú utilitu zo sysinternals,tak RootkitRevealer,alebo rovno použiť špecializovaný nástroj a la Bitdefender Rootkit Remover/Sophos AntiRootkit a spol,ktorý to vie nielen nájsť,ale aj zlikvidovať....
Máš snad MBR? Na UEFI se bootkit nechytá.
Naozaj?
https://www.crowdstrike.com/en-us/cybersecurity-101/malware/bootkits/
Mas aktivovany v BIOS Secure Boot ? Pouzivas "TPM + BitLocker" ? ( tak kdyz se bootkit pokusi o zmenu, nebo zasah do bootloaderu, TPM mu zakaze vydat potrebne keys/klice)
Nejake anomalie nez nabehne Windows ? Ten bootkit se spousti jeste pred startem OS kde muze pozmenit, uprvavit nebo infikovat nektere polozky a to at je to v ohledu k firmware nebo zapisu rootkitu do pameti.
Secure boot je aktivovaný,tpm také.Windows bootuje rychle.
Nechci prudit, ale koukal si co se ti po startu spouští?
Ono tam může být i to co nemusí, dále poznáš co máš schválně a co vůbec nevíš co to je zač.
Ledaco si spustíš až to potřebuješ, do spouštění se to cpát nemusí.
V tom případě je bootkit prakticky nemožný ... sice je jakýsi certifikát zkompromitovaný, ale vyžaduje to fyzický přístup k PC (boot z cinklého média).