Nuke from Orbit (TM)

Reemplaza tu hardware no. Limpia y vuelve a instalar todo. Eso se encarga de cualquier rootkits de software.

Use una buena higiene general para prevenir la reinfección. (Por ejemplo, instale actualizaciones, solo instale desde fuentes confiables, ejecute antivirus. Deje un espacio en su red si tiene que hacerlo).

(Hardware) rootkits: no te preocupes.

La respuesta corta es: estos rootkits de hardware hechos a la medida son demasiado caros como para desperdiciarlos a usted oa la población en general.

También: defenderse de este tipo de ataques TAMBIÉN es muy costoso y engorroso. Te recomiendo que gastes tu presupuesto infosec en otro lugar primero.

Reflexiones generales

Los rootkits de hardware son de alta tecnología, espionaje del estado nacional, cosas espía.

Son valiosos para el atacante. Para continuar trabajando, deben usarse con moderación. Cada uso de estos tiene riesgo de detección para el atacante. Ahora esto significa: ningún estilo de escopeta "golpea a todos" ataques. Pero ataques muy específicos, dirigidos directamente.

Si eres un objetivo lo suficientemente valioso como para justificar el uso de una de estas cosas en ti, supongo que también deberás reemplazar tu hardware .

Si, por ejemplo, estás trabajando en investigación nuclear. Estoy pensando en ataques tipo Stuxnet en instalaciones nucleares de Irán aquí. Probablemente este no eres tú.

Lectura adicional:

• Wikipedia: Rootkit , sección Firmware y hardware

Addendum: rootkits de hardware no hechos a medida.

• "WPBT" suena aterrador. No tengo idea si puede ser subvertido.
  Ars Technica: Lenovo utilizó Windows anti -la función de robo para instalar crapware persistente (archivado aquí .)
• Hay un rootkit de hardware filtrado del hack del equipo de hacking. Está en el público ahora. Así que esto podría ser usado por cualquiera. Y no solo las agencias de espionaje. Pero: requiere acceso físico a la computadora.
  Trend Micro: Hacking Team utiliza el UEFI BIOS Rootkit para mantener al agente RCS 9 en los sistemas de destino (archivado aquí .)

He buscado información sobre el malware que describiste. Parece que Avast debería manejarlo sin problemas. Pero por si acaso están las instrucciones de eliminación .

Para verificar si hay rootkits en sus computadoras, le recomiendo que use una utilidad gratuita desarrollada por Kaspersky lab llamada TDSSKiller . Detecta y elimina algunos rootkits y bootkits muy extendidos.

También hay Kaspersky Virus Removal Tool . Detecta y elimina otros tipos de malware.

Herramientas muy útiles, realmente me salvaron varias veces.

Estoy seguro de que otros proveedores tienen herramientas similares, pero solo utilicé estas. Pero creo que nadie puede darle el 100% de seguridad de que su computadora no está infectada con un malware muy nuevo o muy posterior.

Debo aceptar que Kaspersky o un antivirus similar es un programa que debe usarse primero. Sin embargo, no olvide la segunda solución de opción porque la mayoría de los últimos virus se propagan en un paquete con diferentes componentes como secuestradores de navegador, BHO, etc. En este caso, le recomendaría que intente Malwarebytes . Si no está dispuesto a instalar ningún software, utilice esta guía de eliminación para los desórdenes .