UEFI Viren scanner

[bart1983]

Hallo,

ich suche einen Virenscanner, der auch das UEFI-Bios scannen kann.
Im Grunde will ich nur einen Rechner einmal scannen, da ich einen Verdacht habe.

Sonst nutze ich den Defender, der auch vollkommen ausreicht, nur braucht mal wohl dazu eine spezielle ATP/For endpoint Version um UEFI scannen zu können (?).

Hat Jemand eine Erfahrung?

 

[Tornhoof]

ESET hat sowas im Programm. Sonst kenne ich da nicht viel. Du kannt prinzipiell das BIOS in eine Datei dumpen und bei VirusTotal raufladen, der erkennt auch was.

WEnn du einen Verdacht hast und das System ein übliches UEFI System ist, dann Firmware neu flashen.

 

[Smily]

dann Firmware neu flashen.

Das würde ich dann aber nicht unter dem Windows machen, wo der Verdacht der Infektion besteht. Also auch den USB Stick darunter nicht erstellen.

UEFI Viren sind auf jeden Fall sehr selten. Viel wahrscheinlicher ist ein Windows Virus.

Aber du kannst dir von einem Freund einen USB Stick zu Flashen erstellen lassen. Damit das System booten und nach Anleitung das BIOS flashen. Sollte den Virus erledigen.

 

[bart1983]

Danke euch beiden.
Habe mit ESET (Testversion 30 Tage) gescannt. SCheint alles in Ordnung zu sein.

Werde aber sicherheitshalber nochmals das UEFI von einer WinPE aus flashen.

 

[Fujiyama]

Wenn du sicherheitshalber das Bios neu machst, würde ich es auch mit Windows machen.

 

[bart1983]

Ein Reinstall hatte ich schon gemacht.
Weil mit aber das Verhalten etwas "spanisch" vorkam, dachte ich es könnte das UEFI sein.
Ich mache gerade einen Fullscan mit ESET, nachdem Scans mit dem Defender (auch Offlinemodus) und mit
einer auf einer Boot-CD vorhandenen AV keine Ergebnisse brachten.

Wenn UEFI und HDD Scans mit mehreren Antivirus-Programmen negativ sind, müsste es doch eigentlich ausreichen, oder habt ihr da noch Tipps, welches Programm man da noch nutzen sollte?

 

[Smily]

Das Sicherste hab ich in #3 geschrieben, einfach neu flashen vom anderen PC.

Was kommt dir überhaupt spanisch vor? Weil wie gesagt, UEFI Viren sind ungewöhnlich. Also wie kommst du drauf?

 

[nutrix]

Hat hier jemand jemals schon einen UEFI Virus irgendwo gesehen oder erlebt?

 

[TorenAltair]

Es gibt Firmwareviren, wozu auch das UEFI zählt. Im Rahmen verschiedener NSA-Enthüllungen gab es auch einige Codes dazu im Netz.

 

[nutrix]

Das war aber nicht meine Frage. Ich will wissen, ob hier jemand schon einen Virenbefall per UEFI erlebt hatte.

 

[bart1983]

Was kommt dir überhaupt spanisch vor? Weil wie gesagt, UEFI Viren sind ungewöhnlich. Also wie kommst du drauf?

Wiederholende Spikes der CPU-Last (merkt man, weil der Lüfter plötzlich aufdreht).
Wenn man den Taskmanager (oder auch den ProcessExplorer) öffnet, ebbt es immer ab, so das man nicht sehen kann, woher dies kam.
Auch kurze Slowmotion-Spitzen (für 2Sekunden auf ca. 10%) wenn man auf Youtube Videos schaut. Merkt man bei YT eben, weil dann die Video auf ca. 20% laufen, dann wieder ganz normal.
Ist aber unregelmäßig, dh ich kann das nicht reproduzieren.

Ist seit einiger Zeit so.

 

[User007]

Hi...

[...] wenn man auf Youtube Videos schaut.

Und wie kommst Du dann auf das schmale Brett das habe was mit 'nem UEFI-Virus zu tun?

Weil:

Hat hier jemand jemals schon einen UEFI Virus irgendwo gesehen oder erlebt?

Nope - und da wird wohl auch nie jemals ein Standard-Konsumeranwender mit in Berührung kommen. 🤷‍♂️

Btw.:

[...] kannst dir von einem Freund einen USB Stick zu Flashen erstellen lassen.

Wo leider trotzdem auch keine Sicherheit besteht, dass nicht auch hier schon eine mögl. Kompromittierung "miteingeschleppt" werden könnte. 🧐​

 

[Smily]

Wo leider trotzdem auch keine Sicherheit besteht

Natürlich nicht. Aber das der zufällig den selben UEFI Virus hat, ist doch mehr als unwahrscheinlich, oder?

Glaube da so wie so nicht dran. Verzögerungen auf YT wegen UEFI Virus? Da ist wohl eher dein PC lahm oder dein Windows verseucht. Oder einfach falsch konfiguriert, falsche Treiber, Update schief gegangen, Tuning Software installiert usw.

 

[User007]

[...] den selben UEFI Virus hat, [...]

Muß ja auch gar nicht - jedwede Kompromittierung wäre ausreichend, unabhängig, wie wahrscheinlich oder unwahrscheinlich sie auch sein mag.
Aber ansonsten m. Mg.​