Gegen Trojaner, die sich in das Basic Input Output System (BIOS) eines PCs einbinden, ist kaum ein Kraut gewachsen. Symantec hat einen solchen Trojaner namens Mebromi gefunden, der sich in Award-BIOS-Versionen einklinken kann.
Einmal festgesetzt, lädt der Trojaner weitere Schadsoftware nach. Selbst der komplette Austausch der Festplatte und das Aufspielen eines neuen Windows-Betriebssystems bringt den Schädling nicht aus dem System.
Man erkennt ein mit Mebromi infiziertes System daran, dass die Zeichenkette “hook.rom” in der Datei c:\bios.bin steht.
Pingback: Daran erkennst du : ist der Trojaner Mebromi im System ? - Windows sonstige