Notice: Undefined index: logueado in /disk1/yoreparo.com/config/config.produccion.php on line 250 Virus en la BIOS?? - Reparación de computadoras - YoReparo
Registrarse Gratis

¡Únase para Aprender y Compartir!

Virus en la BIOS??

23/6/2006 06:06PM
tengo una pc q ya me tiene e los pelos es una clienta y en 15 dias se la formateado 3 veses ya prove con todos los antivirus y cortafuegos pero un craker parese q la tiene con essa maquina.
es una person mayor asi q dodo q este sea por querer meter mano ademias el sone de da un ip q quiere entrar una ora determinada casi todos los dias.
para completar ahra la intalacion de windows da eror de bios la pongo en defaul y sigo con el problema y al entrar la encuentro con cambios por fabor denme una mano q esto ya me supero.
ay intiviros para limpiar la bios, si la reescribo (fracear) se aragrara?.
y despues q me recumindan para protejerla (usa espidy) no se conecta con muchas web pero lo usa para trabajar.


Editado.-
Esta pregunta está cerrada. Si quieres puedes: Abrir otra Pregunta
23/6/2006 06:25PM
Mira amigo lo q te recomiendo es q FLASHEES la BIOS, busca bien su software para esa placa, y q despues de instalar el XP y los demas programas q quieras le pongas el Deep Freeze, congelando solo a C, y D lo desjes sin congelar para q ahi grabe sus archivos, luego redireccionas la carpeta Mis documentos hacia D: , claro con antivirus y cortafuegos.
23/6/2006 06:28PM
si piensas que hay un virus en la bios, resetea la misma con el jumper de clear del cmos, una vez instalado windows desde 0, no salgas a internet antes de tener el sistema bien actualizado y un antivirus tambein actualizado ,te recomiendo el nd32, con esto no tendras problemas de bichos.
23/6/2006 08:05PM
Virus en el Biosssssssssss!!!!!!!!!!!!!!!!!, que estamos diciendo muchachos, por favor pensemos un poco, master para dar seguridad instalá un Firewall, descarga todas las actualizaciones disponibles para el sistema operativo que tenes instalado y un antivirus, el bios en el peor de los casos como te dijeron volvelo al estado de fábrica y chau problema.
Speedy como esta trabajando, tenes un router? el modem esta configurado como bridge o como router?

Suerte

Auf Wierdensehen

PD: El día que alguien logre hacer un virus que afecte un Bios nosotros los técnicos vamos a tener mucho trabajo no les parece, jajajaja
Silvio 838
23/6/2006 08:22PM
juan.mandino

Para valorar las respuestas que le dan los usuarios de YoReparo.com fijese al lado de cada respuesta, sobre el margen derecho va a encontrar un menu con diversas opciones como "asistió a la solucion", "comentario" o "solucion"; elija la que considere mas apropiada para cada respuesta y
presione "Valorar" en cada una (El botón que aparece bajo cada menu).

Si la respuesta no esta relacionada a la solucion del problema planteado, valoras como Comentario
Si te ayudo a resolver tu problema la valoras Asistio a la Solución
Si realmente fue la solucion la valoras como Solución

Visita el REGLAMENTO o las FAQ de YoReparo
23/6/2006 08:25PM
Esto es para el amigo de arriba. Cucha antes habian virus que entraban al bios. Por eso estaban los antivirus que activas y desactivas en el. Pasa que como los virus son mandado por las propias empresas antivirus, les conviene joderte el sistema y no la maquina. Si no proba sin antivirus 2 meses y vas a ver que no te entra ningun bicho. Antes (cuando los virus eran realmente virus) hasta te podian subir la RPM de los HDD y te lo quemaban. Asi que hay que estar atentos con esas respuestas.
23/6/2006 08:50PM
locura9233 escribió:Antes (cuando los virus eran realmente virus) hasta te podian subir la RPM de los HDD y te lo quemaban. Asi que hay que estar atentos con esas respuestas.



Podrías dar más información de eso? me parece interesante.
23/6/2006 08:57PM
Que atacaran el MBR totalmente de acuerdo, pero que dañaran o modificaran un Bios nunca los vi.
Pero bueno de cualquier manera perdon por ser impulsivo, todo es posible, me quede con lo visto y descarte las posibilidades.
Silvio 838
23/6/2006 09:02PM
En éste caso dudo de problemas en la BIOS.
La BIOS se puede joder por ser toqueteada por manos inexpertas, jugar con overclock o malos flasheos entre tantos casos, pero por virus....no creo.

Tu problema pasa por la seguridad personal de tu pc, por lo tanto te sugiero visitar nuestra sección de artículos técnicos donde vas a encontrar material básico que te puede ayudar.

http://www.yoreparo.com/articulos/
El-NoXa 12.3K
23/6/2006 09:12PM
un tiempo salieron virus, que modificaban valores de la bios, aumentaban voltajes, tambien podian, quemar disco duros, aunque muy escasos, pero existen, no es tan dificil que un virus entre a la bios, puede cargarse como se carga una actulizacion, y modifica parametros. de esta.

lo mejor es resetear, si no se soluciona actulizala.
milkoriv 266
23/6/2006 09:18PM
Todo es posible, pero desde que tengo una Pc (XT, con DOS 3.0) nunca escuche que a nadie se le hubiera quemado el disco o una memoria o lo que fuera por un virus en el Bios, pero bueno todo es posible, sino no sería divertido, jajaja
Silvio 838
23/6/2006 09:18PM
¿Ya probaste con una batería nueva?
everts 461
23/6/2006 09:27PM
Personalmente el unico virus sobre el cual lei que podia dañar el arranque de la PC modificando el BIOS y "flasheando" con bytes basura el contenido del mismo es el CIH.
En la practica nunca me encontre con una maquina que no funcionara por este problema. Si con maquinas infectadas con el CIH pero que solo sufrieron al virus en el software de la PC o sea con archivos infectados pero ningun ataque al BIOS.
Creo que debe ser cierto el tema de la escritura en el BIOS ya que he visto en varios la opcion "CIH Protection". Despues de todo si existe un EXE para flashear las BIOS quiere decir que es posible escribir mediante un programa el contenido de las mismas.
Ahora bien, si el CIH flashea con bytes basura el BIOS la PC directamente no te arranca, no hay POST, nada de nada... no es que te cambia los valores en CMOS sino que te llena de basura el BIOS.
Coincido con los muchachos en que el problema de tu clienta es un problema de seguridad en Internet, no un virus de BIOS.
Aca dejo algunos links que encontre sobre el tema de Virus en BIOS, especificamente el CIH.

http://www.vsantivirus.com/cih-descr.htm

Suerte

Fede
23/6/2006 09:42PM
yo tampco creo que sea un virus de bios, lo que queria aclarar es que exiten, en el caso de la bios de las tarjeta grafica, uno puede modificar los parametros, de esta. y flashear con parametros modificados.
milkoriv 266
23/6/2006 09:50PM
Si si de acuerdo pero estamos hablando de programas enormes de varios cientos Kb un virus de ese tamaño no lo disfrazas con nada se entiende, a mi me toco recuperar data de discos con el MBR cagado por el CIH, pero nunca escuche hablar de cambios en el orden de booteo o cambios en la velocidad o voltajes de los procesadores, piensen que existen miles de Bios diferentes, no sería factible nunca atacaria a ciertos bios y al resto no.
Pero igual dejemos el tema y ayudemos al colega que mas que un virus tiene serios problemas de seguridad.

Suerte saludos a todos
Silvio 838
27/6/2006 05:39AM
Confused yo creo que a nadien en la acutualidad nadien hace virus para una bios ademas....lo pasado pasado esta. y la ley de los tecnicos es actualizarse a cada instante.ese problema ya lo tuve y lo arregle cambiando por una bateria nueva y manejando con cuidado los valores predeterminados un consejo no agarrar pc muy viejos para reparacion nos quitan mucho tiempo y nos dan poco dinero,,,no creen.
Lwis 2
27/6/2006 11:02PM
Asi es... si han existido infecciones para la BIOS... que hacian justamente lo que dice Fede. En ese tiempo salieron aplicaciones que hacian una copia de la configuracion del BIOS para que en caso que fueras infectado poder arrancar con el disco y reflashear la BIOS..

Saludos Wink
28/6/2006 01:43AM
Vieron que tenia razon??
28/6/2006 05:22AM
No existen Virus en la BIOS, porque es imposible meterse ahi sin que nadie se de cuenta, algunas razones son:

1.- EL sistema esta protegido de la modificacion de la BIOS, por eso cada que arranca realiza verificacion de las sumas de la BIOS, si alguien modifica algo sin duda alguna verian un error del tipo "Bad Checksum BIOS", pues cualqueir dato adicional metido cambiaria el resultado de esta suma apareciendo este error.

2.- La BIOS ademas del programita de Setup, tambien incluye otras cosas, como funciones de inicializacion del hardware (quien halla trabajdo con electronica digital sabra a que me refiero) y funciones Wrapper (las interrupciones del bios) para acceso al hardware de manera transparente, esto aunado con la gran variedad de hardware disponible, hace que cada mapa de memoria de cada bios sea totalmente diferente, por lo que no hay lugar fisico fijo donde se puede poner el codigo sin dañar la informacion actual, este detalle con el de arriba hace que sea muy dificil y poco viable que alguien se ponga a hacer algo asi cuando es mas facil flasear la bios completa y generar un daño similar.

3.- Un virus capaz de hacer lo anterior, es decir burlar la verificacion de integridad, y tener la capacidad de poder anidarse en la BIOS sin modificar funcion algun, sin importar modelo y version del bios y tener capacidad de poder dividirse para colocarse en los especios libres, seria tan grande que no cabria en la memoria sin causar mayores daños.

4.- Es mas facil flashear la bios y obtener resultados similares.

Si existen virus que afectan a la BIOS, valores de configuracion de esta ... etc., pero no existen virus que se alojen en la BIOS, SI tienes virus, definitivamente no esta en el BIOS y en el escenario en que te encuentras no es recomendable actualizar o regrabar el BIOS por que no tienes un sistema estable y esta en riesgo de perder todo el sistema.

Si sopechas de un virus, lo mas recomendable es que borres el disco totalmente (algunos lo llaman erroneamente LLF) realizando llenado de ceros total, te recomedaria que para ello usases el software del fabricante, esto te asegura el borrado de cualquier estructura de datos que exista y con ella la posibilidad de reinplante del virus aunque se encuentre en la memoria.

Tambien he notado que por ahi andan algunos CD.s de instalacion de windows XP y 2k que tienen virus, asi que tambien seria una probabilidad de que tengas una de esos.

Saludos.
pikotoro 530
28/6/2006 01:34PM
A ver amigo pikotoro, yo dije en las maquinas de antes. 286 a las 486 (algunas) eran comunmentes atacadas por esta clase de virus. A partir de algunas pentium 1 el problema se resolvio. Mas cuando les colocaron antivirus como el VIRUS TREND para el bios. O acaso nunca viste estos antivirus???
28/6/2006 01:36PM
Cambiando de tema, a Juan se le soluciono el problema?? Porque nos quedamos con los virus de bios pero nunca nos fijamos si se le arreglo. jojojo
28/6/2006 03:30PM
locura9233 escribió:A ver amigo pikotoro, yo dije en las maquinas de antes. 286 a las 486 (algunas) eran comunmentes atacadas por esta clase de virus. A partir de algunas pentium 1 el problema se resolvio. Mas cuando les colocaron antivirus como el VIRUS TREND para el bios. O acaso nunca viste estos antivirus???


Creo que Pikotoro se refiere, y coincido con el, a que no hay virus que se ALOJEN y TRABAJEN desde el BIOS, si hay virus que modifican el contenido del BIOS pero lo que graban en el son contenido basura o sea inutilizan el BIOS, con lo cual la computadora no "arranca". Y con esto lo que quiero decir no es que modifican el orden de booteo, etc. ni algun parametro modificable. Modifican el contenido del BIOS llenandolo con bytes sin sentido.
29/6/2006 05:48AM
De hecho Fede, nadie dijo que el virus se alojaba en la BIOS. Simplemente si han existido infecciones que desprogramaban la BIOS y que incluso borraban toda la programacion del CMOS. Hay que recordar que la BIOS contiene una aplicacion o Interfaz que obtiene informacion del Cmos con la que podemos configurar todo nuestro hard.

Para los que quieran saber mas sobre la BIOS, les recomiendo estas 2 lecturas muy buenas y sencillas:
http://pchardware.org/bios.php
http://www.webelectronica.com.ar/news15/nota07.htm

Ahhh.. y adjunto alguna info:
Cita:
¿Puede infectar un virus la memoria CMOS?

Los PC AT (Intel 80286) y posteriores, contienen una pequeña memoria (CMOS) alimentada con una batería para almacenar la información de la configuración y para mantener la fecha y la hora. Esta memoria nunca se ejecuta, y aunque pueda ser dañada por un virus, usted nunca puede llegar a ser infectado por la memoria CMOS. Algún virus, o una batería que falla pueden dañar o cambiar estos datos, por lo que es importante que Ud. guarde los datos de configuración de su BIOS en algún papel a mano para poder restaurarlos en el caso de que algo falle. Si sus datos de CMOS se corrompen puede ser incapaz de iniciar su PC.

Cita:
Virus CMOS Borra el contenido del CMOS, cuando arranca desde un disco duro con la partición afectada. Borra la información de las disqueteras y solo afecta a los discos duros del tipo 47.

Ahhh... y chequen este enlace:
http://www.vsantivirus.com/wyx.htm
Cita:
Cuando infecta el sector del MBR, el virus deshabilita la protección antivirus del BIOS, modificando la memoria CMOS.

Y mas info del que esta arriba
Cita:
En Sevilla se ha detectado el virus DelCMOS, que como su nombre indica borra el contenido de la CMOS cuando se arranca desde un disco duro con la partición afectada. Aunque borra la información sobre la configuración de disqueteras, sólo es dañino con los datos de los discos duros correspondientes al tipo 47.

Cita:
Opaserv.M
30 de diciembre de 2002

Se considera muy peligroso porque borra la información relacionada con la BIOS del computador, es decir, la CMOS y el contenido del disco duro. Se propaga a través de redes y recursos compartidos. Afecta a los computadores o recursos que se encuentran conectados entre sí. Una vez producida la infección, Opaserv.M reinicia el computador y muestra un mensaje en pantalla que trata de simular un aviso sobre la versión del Sistema Operativo Windows instalada en el computador afectado.

Tras mostrar el mensaje, se borra el contenido de la CMOS (BIOS) y del disco duro.

Cita:
CIH.1106 (variante del CIH)
30 de noviembre de 2002

Este virus formatea el disco duro de los equipos y se aloja en la memoria del sistema. En las computadoras con Windows 95, 98 o ME se activa cuando se ejecuta un archivo con extension "EXE". En los sistemas operativos Windows 2000, NT y XP sólo permanece residente. Se activa el día 2 de cada mes, y lleva a cabo las siguientes acciones:

- Sobrescribe la FAT (File Allocation Table) del disco duro.
- Borra el contenido de la memoria BIOS, en los computadores que tienen en su placa base un chipset 430TX de Intel, impidiendo que el computador pueda arrancar.

CIH.1106 se propaga por cualquiera de los medios empleados normalmente por otros virus (correo electrónico, redes de computadoras, transferencias de archivos a traves de FTP, CD-ROM, disquetes, etc.).

Y por ultimo les dejo este enlace:
http://virus.dst.usb.ve/article/articleprint/10/-1/1/

Shocked

Saludos a todos Wink
29/6/2006 01:56PM
Concordando con el amigo carlitoszihua, ni hablamos de alojamientos, sino de infeccion-accion de esta. Vuelvo a lo otro, se le resolvio el problema a juan?? Porque hablamos todos menos el afectado Laughing jojo
24/12/2006 04:08AM
saludos
desdè mi punto de vista yo ya cheque el hardware de mi pc, todo funciona correctamente, tenia el xp2, pero de repente ya no funciono se apago, y deduge que era un problema de virus hice todo lo razonable a realizar para quitar el virus, pero me envia el menzage de error al cargar el sistema operativo, no es problema de hdd ya que se lo instale a otra maquina y car go sistema operativo sin ningun problema, ya lo intente con 3 discos diferentes y sigue con el mismo menzage,
les digo que si me permite particionar con el disco de xp2, formatear tambien, hasta se cargan los archivos sin ningun problema, pero cuando pide reiniciar es ahi donde aparece el menzage error al cargar sistema operativo.

ya no se si es la bios o que es la verdad, nunca me habia pasado esto, o si ustedes saben que tipo de virus puede ser

gracias

bye saludos
24/12/2006 07:25AM
compañero fijate que yo me tope con un problema similar y al unica forma de repararlo fue cambiando la tajeta madre, y la memoria RAM

era una computadora de una empresa donde reciclan pastico y estaba llena de polvo la sopletie y tenia los capacitores inchados y por eso no duraba mucho rato prendida y la memoria ram como que el polvo afecto y no entiendo porque pero ya no funciono

y en otra computadora que le sucedia algo similar que se trababa cuando estaba copiando los archivos de instalacion, tuve que cambiar el disco duro porque cuando se calentaba se congelaba ese disco duro lo puse a trabajar con un ventilador directo y funciono bien como 2 meses y desppues se murio totalmente

trata de checar esas cosas que aunque el problema parece complicado la respuesta esta en donde menos te lo imaginas


atte
bama03
bama03 3
24/12/2006 03:53PM
Atento a que el título del POST es "Virus en la BIOS", y según mi limitado entendimiento de la lengua castellana, la frase hace alusión a que el virus se encuentra "dentro" (en) la BIOS, lo cual si bien es técnicamente posible, no es pràcticamente posible, ya que como se expuso más arriba, para meter un virus "dentro" del BIOS habría que reescribir el contenido de dicha memoria, tarea que no pasaría desapercibida a ningun usuario de PC, haciendola poco practica.
De lo que se ha hablado mucho en la web, y no en la época de las 286 como se menciona en algun mensaje, ya que en aquella época los pocos virus que había eran muy elementales, es de cierto virus conocido como CMOS que "altera los valores almacenados en la CMOS RAM" .
El problema surge de la falta de claridad de muchos "técnicos" que confunden la CMOS RAM con el BIOS, que son dos cosas diferentes, incluso físicamente están separadas, contra lo que muchos creen.
El BIOS es el conjunto de programas que posibiliten que la PC arranque, chequee memorias, sepa como comunicarse con el disco, etc, mientras que la CMOS RAM es una pequeña memoria RAM que solía venir integrada en el chip del reloj de tiempo real y que actualemente se halla integrada al chipset. Siendo una RAM, es muy facil cambiar su contenido, no así el contenido del BIOS que se halla almacenado en una FLASH ROM, para lo cual es necesario hacer correr un programa de no menos de 300k
DonGato 799
26/12/2006 04:59AM
les agradezco su tiempo amigos, y bueno pues que mas puedo hacer ya, no lo se, a menos de que me compre otra mother tienes razon, te comunico que la memoria se chequeo en otras 2 pc. y todo bien arranco y configuro el sistema operativo xp2, el disco duro fue probado en otra pc e igual se instalo todo correctamente y si puedes tener razon algun capacitor dela mother puede estar ya algo inchado...
ni hablar que mas puedo hacer...

saludos
Esta pregunta está cerrada. Si quieres puedes: Abrir otra Pregunta