Olimpo Informatico

[Zeus News]

Leggi l'articolo BadBIOS, il virus informatico che si propaga nell'aria
Sarebbe in grado di mantenere l'infezione usando segnali ad alta frequenza trasmessi dagli altoparlanti del Pc e ricevuti dai microfoni di altri Pc.



Dragos Ruiu

Segnala un refuso

[{anonimo non veneziano}]

Secondo me è una sciocchezza colossale.
Il segnale audio digitale "infettante" va convertito in analogico da un convertitore D/A, amplificato, emesso da un altoparlante, trasmesso nell'aria, precepito da un microfono, convertito in digitale da un convertitore A/D, riconosciuto come segnale virale dal computer ricevente, il tutto senza essere notato da orecchio umano.

Ora, ognuno dei passaggi "analogici" suddetti può alterare anche profondamente il suono originale
(mica i computer usano DAC come questo
link
o microfoni come questo
link
o altoparlanti come .... vabbé ci siamo capiti).
Poi, per non essere percepiti dall'orecchio umano, dovrebbero superare frequenze del tipo 16-17mila Hz, meglio se 20mila perché qualche orecchio sopraffino in giro c'è sempre... peccato che un altoparlante per PC normalmente non arriva neanche lontanamente a 15mila, e i microfoni ancora meno.

[EmptyHead]

Bah, indifferentemente se bufala o meno devo ammettere cha un suo fascino, per quanto questo sia un tema controverso e inquietante.

[colemar]

[mda]

MA LO SAPETE CHE IL SEGUENTE PERSONAGGIO È UN NOTO BURLONE???


Asserire una cosa solo perchè lo dice un eminente persona è per me una ENORME CRETINATA.


Ciao

[kaka]

Allora: uno è tanto sfigato che deve avere due o piu pc già infettati dal virus.
Il quale virus naturalmente deve accedere all' altoparlante in un pc ed al microfono nell'altro perchè se accede a tutti e due ( IN e OUT) in entrambi, i 2 pc si mettono in ciclo continuo anche con se stessi e, anche se vi è ritardo di fase tra segnale ricevuto e quello ritrasmesso, entrano in loop e si saturano con anche possibilità di effetto Larsen.
Poi ci sarebbero tutta una serie di fattori che fanno supporre che questa è SOLO una ipotesi buttata li senza nemmeno un test reale. Certo che è facile dire che se trasmetto da una parte ricevo dall'altra, avendo fatto solo test di TX/RX in laboratorio magari unidirezionali.
Per tentare di superare il problema da me accennato il virus dovrebbe sincronizzare i clock dei due pc ma poi basta che nella stanza vi siano pareti che riflettono che il rapporto Segnale/Rumore aumenta a dismisura.
Insomma, ho la strana impressione che questo virus debba essere troppo intelligente. E che è troppo fervida la fantasia di qualcuno,
ma sono pronto ad essere smentito da FATTI realmente accaduti.
Infine: perchè poi un virus non si può autorigenerare in loco senza dover passare per i canali audio? Ah, se il vostro cane si comporta stranamente,
fate scannerare l'antivirus !!
Buon Natale a tutti.

[colemar]

[mda]

@colemar

Ognuno tragga le conclusioni. È importante il concetto non i nomi.


Ciao

[R16]

Siamo a Natale.
E le bufale sono di moda.

@mda:

[mda]

@R16

Semmai è una bufala il virus Bosniaco?

Il fatto succede durante la guerra in Bosnia dove tutti i computer Windows di colpo non funzionano più. Alla fine della guerra tutti vogliono sapere che virus era ma non ci sono tracce di questo virus come se fosse sparito nel nulla.

La tesi è allora che gli Americani abbiano mandato un "comando" e non un virus e questo comando attiverebbe un virus già dentro il kernel di Windows.

Ciao

[R16]

[Alfredo_Benni]

Salve a tutti, sono nuovo del forum. Non so se va bene rispondere qui o se è necessario aprire un nuovo topic, ma più che altro visto l' argomento (nuovi virus), volevo mettervi al corrente di quello che mi è successo in questi giorni. Da quello che ho visto bad bios infetta i bios dei computer dove si installa.

Ed è proprio quello che penso mi sia capitato di recente. Il pc di una persona che seguo informaticamente ha iniziato improvvisamente a piantarsi all' accensione chiedendo il disco di ripristino. Avviato in modalità provvisoria. Guardando gli errori di windows sembrava che il pc non fosse stato chiuso correttamente. Invece era stato chiuso correttamente.

Essendo la cosa sospetta, ho lanciato il NOD32 che era presente. Nulla. Poi il TDSKiller. Nulla. Malwarebytes. Nulla... ecc...

Il pc poco alla volta perdeva i driver più importanti. Ad esempio non si vedeva il CD poiché mancava il driver del CD. Dopo alcuni giorni di studio di casi simili sulla rete e su consiglio del supporto Eset ho lanciato il Combofix che ha rilevato un file .sys e un file dll. spediti sia alla Eset che alla Kaspersky. Ma il pc continuava a perdere driver. In particolare ho notato un driver strano random

tipo:
C:\Windows\system32\drivers\97368546.sys
richiamato da alcune chiavi di registro.

Rimosso. Il pc perde il driver di rete.

Riformatto la macchina da zero.

Oggi la riaccendono e il pc si pianta di nuovo richiedendo il disco di ripristino. L' ipotesi è che a questo punto vi sia un rootkit che si installa dal bios. Quindi ho fatto l' update del bios e rilanciato il TDSKiller

Mi ha ancora ritrovato e rimosso il file random
C:\Windows\system32\drivers\97368546.sys

Note:
La piastra madre è una ASUS P5ND2-SLI
S.O. Windows 7 Ultimate 32 bit

Vi segnalo questi due link che ritengo abbastanza interessanti:
link

link

Qualcuno ha qualche idea con che cosa mi sto confrontando da 2 settimane ? Sentito nulla di simile sulla rete ?

Grazie a tutti.

Alfredo

[mda]

@Alfredo_Benni

Questo va posto nella apposita sezione del forum comunque prova ad farlo partire con un disco di Linux e fallo girare per un pò, se non segnala nulla allora non è un bad-virus che poi è una minaccia mandata espressamente x te o installata quando non ci sei. Se segnala BIOS default BAD sector è il BIOS che è difettoso; Se impazzisce allora basta aggiornare il bios. Se non presenta nulla allora è il Windows che è difettoso (capita spessissimo nel 90% con win8) o i driver non corretti.

Ciao

[MK66]