BKDR_NETHIEF.U

[moonwolf]

Riposto anche quà quello che ho messo nel 3D dei mulini!
1)
Sto ancora cercando di capire, ma pare che ci sia un virus nuovo, il TROJ_NETHIEF.U probabilmente contenuto in alcuni bios delle mobo Gigabyte scaricati dal loro sito.
Fate attenzione quindi. Il virus è stato scoperto tra ieri ed oggi.
Spero di essermi sbagliato. Dovrebbe essere altamente dannoso.
Purtroppo mi succedono alcune cose strane che non mi permettono di identificare meglio il problema.

P.S.
Sarà un caso che è partito ieri con il capodanno cinese e quindi con tutti i tecnici laggiù a far baldoria?

2)
Mi sono accorto che il TROJ_NETHIEF.U fa partire la BKDR_NETHIEF.39, mentre quella che rilevo io è la BKDR_NETHIEF.U ... ??? ... che cavolo sta succedendo?

P.S.
I bios infetti che ho trovato al momento sono i seguenti:
bios_8pemt4_f4
bios_8ipe1000_f8
bios_8pe800_f8
bios_7vt600_f7
bios_7vt600_f8
bios_7vt600_f9
bios_7va_f11

[MrOZ]

Originariamente inviato da moonwolf
P.S.
Sarà un caso che è partito ieri con il capodanno cinese e quindi con tutti i tecnici laggiù a far baldoria?

Probabilmente no ...in effetti questo tipo di backdoor/trojan si è diffuso dalla cina ad opera di virus writer cinesi.