Um die Frage zu beantworten:

1) Eine spezielle Software, die das BIOS auf Schädlinge überprüft, ist mir nicht bekannt - allerdings gibt es von einigen Sicherheitsfirmen aufsetzbare Chips - zur genauen Funktion derselben schweigen sie aber

2) Generell sind Biosinfektionen aktuell sehr, sehr selten

3) Die Infektion erfolgt durch das Ausführen einer Datei, die durch Download oder Anstecken z.B. eines USB-Sticks auf den Rechner gelangt ist

4) Es ist nicht nötig, das BIOS zu "überspielen" - das Hinzufügen eines kleinen Moduls genügt

5) Ist das BIOS nicht infizierbar, dann ist der Dropper meist so programmiert, dass er sich als nächstes gleich mal den MBR vornimmt und sich mit diesem zufrieden gibt

Schutz:

Wie bei jeder anderen Infektion auch, muss hier eine ausführbare Datei namens winlogon.exe oder wininit.exe angegriffen werden;
daher gelten prinzipiell die gleichen Gegenmaßnahmen wie für alle Schädlinge - diese können hier mithilfe der Suchfunktion in großer Menge aufgespürt werden

Insofern andere Zugang zu dem Rechner haben, empfiehlt es sich auch, diesen vor unbekannten Datenträgern zu schützen: Entweder durch hinzufügen eines neuen Registrierungsschlüssels mit der Funktion "denie all", dem man den Wert "1" zuweist - oder eben durch den Einsatz eines der vielen Tools für diesen Zweck.

Liebe Grüße, Alois

Zitat von Alois S

Um die Frage zu beantworten:

1) Eine spezielle Software, die das BIOS auf Schädlinge überprüft, ist mir nicht bekannt - allerdings gibt es von einigen Sicherheitsfirmen aufsetzbare Chips - zur genauen Funktion derselben schweigen sie aber

2) Generell sind Biosinfektionen aktuell sehr, sehr selten

3) Die Infektion erfolgt durch das Ausführen einer Datei, die durch Download oder Anstecken z.B. eines USB-Sticks auf den Rechner gelangt ist

4) Es ist nicht nötig, das BIOS zu "überspielen" - das Hinzufügen eines kleinen Moduls genügt

5) Ist das BIOS nicht infizierbar, dann ist der Dropper meist so programmiert, dass er sich als nächstes gleich mal den MBR vornimmt und sich mit diesem zufrieden gibt

Schutz:

Wie bei jeder anderen Infektion auch, muss hier eine ausführbare Datei namens winlogon.exe oder wininit.exe angegriffen werden;
daher gelten prinzipiell die gleichen Gegenmaßnahmen wie für alle Schädlinge - diese können hier mithilfe der Suchfunktion in großer Menge aufgespürt werden

Insofern andere Zugang zu dem Rechner haben, empfiehlt es sich auch, diesen vor unbekannten Datenträgern zu schützen: Entweder durch hinzufügen eines neuen Registrierungsschlüssels mit der Funktion "denie all", dem man den Wert "1" zuweist - oder eben durch den Einsatz eines der vielen Tools für diesen Zweck.

Liebe Grüße, Alois

Vielen Dank für diese ausfürliche Antwort.

Wie heißen denn diese Sicherheitschips bzw die Firmen, welche solche anbieten????

Wie heißen denn diese Sicherheitschips bzw die Firmen, welche solche anbieten????

Diese BIOS-Chips werden hierzulande nicht solo angeboten - das gibt es nur in Übersee; bei uns werden meist ganze Geräte verkauft - oder Konzepte - je nachdem.

Die Namen variieren von Firma zu Firma - doch prinzipiell handelt es sich um nichts anderes als einen "Schreibschutzschalter" - wie er früher auch mal für den Bootsektor üblich war;
an Universitäten nennt man sie manchmal auch "Einbahndiode" - obwohl dieser Begriff eigentlich vom Datenverkehrsschutz geklaut wurde.

Liebe Grüße, Alois