pitou新变种快速传播 于系统加载前执行

wowocock

驭龙 发表于 2024-2-29 17:25
感谢解答。

对了，我问个题外话，微软搞了好几年的pluton处理器，好像真正使用的设备微乎其微，是不是 ...

简单悖论，太安全的不方便，太方便的不安全，你如何取舍？

wowocock

驭龙 发表于 2024-2-29 17:25
感谢解答。

对了，我问个题外话，微软搞了好几年的pluton处理器，好像真正使用的设备微乎其微，是不是 ...

再比如SECURE BOOT刚出来的时候，被LINUX社区狂骂，然后各种妥协，然后就出来BLACK LOTUS了，最后里外不是人。

驭龙

wowocock 发表于 2024-2-29 17:47
简单悖论，太安全的不方便，太方便的不安全，你如何取舍？

原来如此，感谢大佬解答

那大佬的意思是pluton要比TPM好一点，是吗？只是对其他系统太不友好了？

wowocock

驭龙 发表于 2024-2-29 18:08
原来如此，感谢大佬解答

那大佬的意思是pluton要比TPM好一点，是吗？只是对其他系统太不友好了？

看介绍不错，不过太高端，连INTEL都不支持，只有AMD和高通支持。没用过，也不好说啥。

GalaxyS24Ultra

驭龙 发表于 2024-2-29 16:02
大佬，问一句，如果开启UEFI安全启动和VBS的话，可以防这种的变种吗

个人认为，网络犯罪团体和安全软件+安全硬件之间的较量、持续博弈的大环境下，整体还是后者领先的，所以火绒提到的这个病毒没几个人中招

驭龙

wowocock 发表于 2024-2-29 18:10
看介绍不错，不过太高端，连INTEL都不支持，只有AMD和高通支持。没用过，也不好说啥。

感谢大佬今天的耐心解答，我学到很多，谢谢

DisaPDB

wowocock 发表于 2024-2-29 14:52
主要是现在都是UEFI的了，老式MBR基本退出历史舞台了。但记得这个PITOU还算是老式里，支持WIN10系统里比 ...

如果在开启BITLOCKER的情况下，这种UEFI/BIOS木马是不是过不了引导完整性校验？

你开心就好

wowocock 发表于 2024-2-29 14:52
主要是现在都是UEFI的了，老式MBR基本退出历史舞台了。但记得这个PITOU还算是老式里，支持WIN10系统里比 ...

但是政企电脑里老式MBR还是比较多的吧啊哈哈哈

ANY.LNK

你开心就好 发表于 2024-3-2 09:12
但是政企电脑里老式MBR还是比较多的吧啊哈哈哈

但还会有人用这玩意儿入侵政企的机器吗？

ANY.LNK

DisaPDB 发表于 2024-2-29 22:45
如果在开启BITLOCKER的情况下，这种UEFI/BIOS木马是不是过不了引导完整性校验？

对于用UEFI的机器来说：
不开Bitlocker的也过不了，Secure Boot、Trusted Booot以及后续Windows自身执行的验证措施就足以阻止一般的此类威胁

对于旧式的BIOS+MBR的机器：
默认情况下Bitlocker可以在一定程度上防御Bootkit以及Rootkit，但是对于古早的硬件设施或7，Vista及以前的Windows操作系统，其Bitlocker密钥可能会被窃取或者BIOS设置会被篡改，仅用Bitlocker是不够的（后续微软强制要求了防篡改，密钥也是尽量保存到TPM芯片里，再加上向UEFI引导的迁移，这些漏洞逐渐被封堵）
此外，本帖中的样本应该不具有针对Bitlocker的功能