[問題] VirusTotal檢查韌體映像檔?

作者: dharma (達)   2017-04-19 23:26:38
看下面新聞寫的
好像是講使用者可以把自己電腦正在用的韌體映像檔
複製上傳給VirusTotal做檢查
那麼要怎麼從電腦中找出韌體映像檔來上傳啊?
thanks
VirusTotal推出的新工具可以在合法或可疑的韌體映像檔上做標籤,還可以提取韌體映像
檔和韌體執行檔的憑證文件。另外,新工具也可以萃取(Extraction)在韌體映像檔裡的
BIOS執行檔(Portable Executable,PE),以及識別潛在的Windows執行檔(Windows
Executable)。
而VirusTotal在萃取UDFI執行檔時也發現,執行檔的程式碼中有時候是潛藏惡意程式碼的
來源。VirusTotal表示,這些萃取的執行檔分別提交給VirusTotal,提供使用者可以看到
每一份韌體偵測報告,比對自己的韌體映像檔是否存在可疑的程式。
最後,VirusTotal建議使用者在轉儲存(Dump)和上傳BIOS到VirusTotal掃毒引擎時,務
必確保已移除敏感性資料,例如,有些廠商可能會在BIOS的變數中儲存如Wi-Fi密碼的資
訊。
http://www.ithome.com.tw/news/103643

Links booklink

Contact Us: admin [ a t ] ucptt.com