Mebromi - Revision history

Eric.freyssinet: Text replacement - "=Unknown" to "="

2015-08-08T13:44:45Z

Text replacement - "=Unknown" to "="

← Older revision		Revision as of 13:44, 8 August 2015
Line 5:		Line 5:
	\|CCProtocol=HTTP,		\|CCProtocol=HTTP,
	\|Feature=Rootkit, BIOS installation,		\|Feature=Rootkit, BIOS installation,
	\|Status=~~Unknown~~		\|Status=
	\|Fonctionnalités=* Infection du [[feature::BIOS installation\|BIOS]]		\|Fonctionnalités=* Infection du [[feature::BIOS installation\|BIOS]]
	* Infection du [[feature::MBR installation\|MBR]]		* Infection du [[feature::MBR installation\|MBR]]

Eric.freyssinet at 23:48, 7 August 2015

2015-08-07T23:48:09Z

← Older revision		Revision as of 23:48, 7 August 2015
Line 1:		Line 1:
	{{Malware		{{Malware
	\|Introduction=Mebromi est un logiciel malveillant infectant les BIOS Award (avant le chargement du MBR donc). La charge utile consiste en un pilote noyau bios.sys qui vise à vérifier si le BIOS de l'ordinateur est un Award, et si il est déja infecté. Dans le cas ou il ne l'est pas, il va faire en effectuer une sauvegarde (bios.bin) puis déposer hook.rom en tant que module ISA. Si le BIOS n'est pas de la bonne marque, une infection plus classique du MBR est effectuée<ref>http://blog.webroot.com/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/</ref>. Le poste infecté tente de télécharger une autre charge auprès d'un serveur via HTTP<ref>http://www.symantec.com/connect/blogs/bios-threat-showing-again</ref>.		\|Introduction=Mebromi est un logiciel malveillant infectant les BIOS Award (avant le chargement du MBR donc). La charge utile consiste en un pilote noyau bios.sys qui vise à vérifier si le BIOS de l'ordinateur est un Award, et si il est déja infecté. Dans le cas ou il ne l'est pas, il va faire en effectuer une sauvegarde (bios.bin) puis déposer hook.rom en tant que module ISA. Si le BIOS n'est pas de la bonne marque, une infection plus classique du MBR est effectuée<ref>http://blog.webroot.com/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/</ref>. Le poste infecté tente de télécharger une autre charge auprès d'un serveur via HTTP<ref>http://www.symantec.com/connect/blogs/bios-threat-showing-again</ref>.
			\|Botnet=Mebroot,
	\|Target=Microsoft Windows,		\|Target=Microsoft Windows,
	\|CCProtocol=HTTP,		\|CCProtocol=HTTP,

Eric.freyssinet at 23:40, 7 August 2015

2015-08-07T23:40:28Z

← Older revision		Revision as of 23:40, 7 August 2015
Line 1:		Line 1:
	{{Malware		{{Malware
	\| Introduction=Mebromi est un logiciel malveillant infectant les BIOS Award (avant le chargement du MBR donc). La charge utile consiste en un pilote noyau bios.sys qui vise à vérifier si le BIOS de l'ordinateur est un Award, et si il est déja infecté. Dans le cas ou il ne l'est pas, il va faire en effectuer une sauvegarde (bios.bin) puis déposer hook.rom en tant que module ISA. Si le BIOS n'est pas de la bonne marque, une infection plus classique du MBR est effectuée<ref>http://blog.webroot.com/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/</ref>. Le poste infecté tente de télécharger une autre charge auprès d'un serveur via HTTP<ref>http://www.symantec.com/connect/blogs/bios-threat-showing-again</ref>.		\|Introduction=Mebromi est un logiciel malveillant infectant les BIOS Award (avant le chargement du MBR donc). La charge utile consiste en un pilote noyau bios.sys qui vise à vérifier si le BIOS de l'ordinateur est un Award, et si il est déja infecté. Dans le cas ou il ne l'est pas, il va faire en effectuer une sauvegarde (bios.bin) puis déposer hook.rom en tant que module ISA. Si le BIOS n'est pas de la bonne marque, une infection plus classique du MBR est effectuée<ref>http://blog.webroot.com/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/</ref>. Le poste infecté tente de télécharger une autre charge auprès d'un serveur via HTTP<ref>http://www.symantec.com/connect/blogs/bios-threat-showing-again</ref>.
	\| Fonctionnalités=* Infection du [[feature::BIOS installation\|BIOS]]		\|Target=Microsoft Windows,
			\|CCProtocol=HTTP,
			\|Feature=Rootkit, BIOS installation,
			\|Status=Unknown
			\|Fonctionnalités=* Infection du [[feature::BIOS installation\|BIOS]]
	* Infection du [[feature::MBR installation\|MBR]]		* Infection du [[feature::MBR installation\|MBR]]
	* Recherche d'[[feature::Uninstall\|antivirus installés]] (essentiellement chinois)		* Recherche d'[[feature::Uninstall\|antivirus installés]] (essentiellement chinois)
	\| Commercialisation=		\|Commercialisation=
	\| Registre=		\|Registre=
	~~\| UserAgent=Unknown~~		\|Victime1=
	~~\| CCProtocol=HTTP, ,~~		\|Victime2=
	~~\| Target=Microsoft Windows, , ,~~		\|Victime3=
	~~\| Status=Unknown~~		\|Victime4=
	\| Victime1=		\|Botnet1=Mebromi
	\| Victime2=		\|Botnet2=
	\| Victime3=		\|Botnet3=
	\| Victime4=		\|Virustotal1=
	\| Botnet1=Mebromi		\|Virustotal2=
	\| Botnet2=		\|Virustotal3=
	\| Botnet3=		\|Malwr1=
	~~\| Alias~~=		\|Malwr2=
	\| Virustotal1=		\|Malwr3=
	\| Virustotal2=
	\| Virustotal3=
	\| Malwr1=
	\| Malwr2=
	\| Malwr3=
	}}		}}

Eric.freyssinet: 1 revision imported

2015-02-04T22:03:25Z

1 revision imported

← Older revision	Revision as of 22:03, 4 February 2015
(No difference)

Eric.freyssinet at 20:10, 25 November 2012

2012-11-25T20:10:43Z

New page

{{Malware
| Introduction=Mebromi est un logiciel malveillant infectant les BIOS Award (avant le chargement du MBR donc). La charge utile consiste en un pilote noyau bios.sys qui vise à vérifier si le BIOS de l'ordinateur est un Award, et si il est déja infecté. Dans le cas ou il ne l'est pas, il va faire en effectuer une sauvegarde (bios.bin) puis déposer hook.rom en tant que module ISA. Si le BIOS n'est pas de la bonne marque, une infection plus classique du MBR est effectuée<ref>http://blog.webroot.com/2011/09/13/mebromi-the-first-bios-rootkit-in-the-wild/</ref>. Le poste infecté tente de télécharger une autre charge auprès d'un serveur via HTTP<ref>http://www.symantec.com/connect/blogs/bios-threat-showing-again</ref>.
| Fonctionnalités=* Infection du [[feature::BIOS installation|BIOS]]
* Infection du [[feature::MBR installation|MBR]]
* Recherche d'[[feature::Uninstall|antivirus installés]] (essentiellement chinois)
| Commercialisation=
| Registre=
| UserAgent=Unknown
| CCProtocol=HTTP, ,
| Target=Microsoft Windows, , ,
| Status=Unknown
| Victime1=
| Victime2=
| Victime3=
| Victime4=
| Botnet1=Mebromi
| Botnet2=
| Botnet3=
| Alias=
| Virustotal1=
| Virustotal2=
| Virustotal3=
| Malwr1=
| Malwr2=
| Malwr3=
}}