W ostatnim czasie wiele mówiło o nowym wirusie, który pojawił się w sieci. Nazwano go LoJax, a następnie ekspert, jest to wirus przełomowy. O dokładnie chodzi? Szczegółowy, dotychczasowy przegląd dotyczył każdego rodzaju konferencji dotyczącej bezpieczeństwa komputerowego, jako jeden z wyraźnych programów komputerowych. Jednak teraz teoria doprowadziła do praktyki.
Co wyróżnia LoJax spośród innych programów oprogramowań? Przede wszystkim to, że nie da się przejść przez ponowną instalację systemu, a nawet wymianę dysków twardych. LoJax zagnieżdża się w zewnętrznej pamięci SPI FLASH na głównym komputerze. Z tego powodu usunięcie problemu jest bardzo trudne i wymaga interwencji specjalistycznej.
Najnowsze doniesienia informują, że wirus LoJax rzeczywiście rozprzestrzenia się w sieci. Badacze firmy ESET przeprowadzili szczegółowe rozpoznanie zagrożenia i informują, że na terenie naszego kraju są już tysiące maszyn. To zjawisko jest niebezpieczne, ponieważ LoJax pozwala na zdalne kontrolowanie urządzeń, a tym samym działa nie na różne rodzaje ataków.
W jaki sposób można się dostać przed nim? Przede wszystkim trzeba być ostrożnym i nie otwierać widocznych linków ani nie pobierać nieznanych plików. Warto także włączyć oprogramowanie antywirusowe i regularnie aktualizować system operacyjny. W przypadku wątpliwości co do bezpieczeństwa swojego komputera, warto skonsultować się z ekspertem, który pomoże w wykryciu i usunięcia wirusa.
LoJax – wirus, który infekuje UEFI i jak go usunąć?
LoJax do oprogramowania, które może zostać włączone do naszego komputera. Jest to mutacja programu LoJack, która została stworzona w celu zablokowania i odzyskania skradzionego sprzętu. LoJax podszywa się pod ten program i infekuje rzadko UEFI na głównym ekranie, które nie są nadpisywane przez standardowe Windowsowe flashery.
Czym jest UEFI?
UEFI to elektroniczny układ scalony przylutowany do płyty głównej, który służy do dziedziczenia systemu BIOS. Infekcja LoJax’em oznacza, że kość flash, której wgrane jest uszkodzone UEFI, musi zostać wylutowana z płyty głównej i umieszczona w usuniętym programatorze, który wyczyścił kość od pierwszego do ostatniego bita. Następnie do kości można wgrać czysty, niezainfekowany wsad, który można podać ze strony producenta płyty głównej lub laptopa.
Jak dojść do LoJax’em?
Nie jest łatwo określić, jak infekcja przedostaje się do komputera. Bardzo często, że LoJax dołączany jest do wielu instalatorów różnych dziwnych aplikacji, w tym jak „Przyspieszacz Komputera”, „Odkurzacz”, „Darmowe Filmy” i wiele innych, których reklamy można znaleźć na stronach przeglądach niezgodnej z treścią.
Jak dochodzi do infekcji LoJax?
Nie ma podejrzanego widocznego urządzenia LoJax’em, ponieważ dwa komputery zaatakowane tym wirusem mogą zachowywać się zupełnie inaczej. Jednak po wyzerowaniu dysku twardego lub jego wyniku, prawdopodobnie od razu wrócisz na Twój komputer. Można też monitorować ruch sieciowy pod kątem połączenia z domenami, które łączą się LoJax.
Jak usunąć LoJax?
Instalacja LoJax wymaga sprzętowego flashowania kości z zawartością UEFI. Jest to proces, którego nie można wykonać samodzielnie. Zamiast tego, jak to możliwe, że się stało z eksperymentem ds. IT lub usługi z profesjonalnej firmy zajmującej się usuwaniem wirusów.
Podsumowanie
LoJax do oprogramowania, które infekuje złośliwe UEFI na głównym ekranie i może spowodować uszkodzenie naszego komputera. Usunięcie oprogramowania wymaga sprzętowego flashowania kości z zawartością UEFI, co jest jedynym sposobem do naprawy laptopa komputera
Służymy pomocą:
