"Már a BIOS-ban, firmware-ben elbújó kártevőket is elcsípi a VirusTotal!" Tudjuk meg a pcforum.hu egyik mai cikkéből.

Azok a felhasználók, akikben már legalább egyszer felmerült megbízhatósági kérdés gépeiken futó biztonsági programok képességeivel kapcsolatban már vélhetően ismerik a VirusTotal oldalt, ami a gyanús fájlok mindjárt több tucatnyi víruskergetővel történő átvizsgálására ad egyszerű lehetőséget. A szolgáltatás eddig csak a hagyományos, futtatható fájlokba, dokumentumokba rejtőző kártevőket ismerte fel - a héten azonban egy érdekes fejlesztéssel bővült.

Az oldal ugyanis mostantól azon olyan BIOS-ok, ROM-ok és más, firmware jellegű kódok átvizsgálásában is hasznos segítség lehet, amik megbízhatósága szintén kérdésessé válik valamiért. Így ha azokba valamilyen felismerhető hátsú kaput, kémprogramot vagy más kártékony kódot rejtettek valahol addig, amíg eljutott a végfelhasználóhoz, utóbbi felismerheti ezt és elállhat az adott firmware betöltésének szándékától amúgy frissíteni tervezett eszközébe.

Az új keresőfunkciók egyébként nem csak a már korábban azonosított fenyegetéseket képesek felismerni a BIOS-okban és más hardvervezérlő kódokban, de segíthetnek az addig nem ismert kártékony módosítások felderítésében is. Az oldal ugyanis pl. UEFI BIOS-ok esetében képes a képfájlban foglalt modulok listázására külön-külön is, valamint a legitim, és az ismeretlen forrásból származó kódrészletek megkülönböztetésére.

Köszönjük a PCFÓRUM.HU-nak! :)