加载中
加载中
表情图片
评为精选
鼓励
加载中...
分享
加载中...
文件下载
加载中...
修改排序
加载中...
[BIOS植入后门]WPBT的检测和拆除
warmonkey2020/12/24计算机电子学 IP:广东

长话短说:这东西会让win系统自动下载安装软件,重装系统或者格式化硬盘无法删除。

windows platform bomb binary table 是用于防盗(后门)软件的自动安装(植入)

联想、华为、华硕等品牌的台式机和笔记本电脑可能会有这个功能

检测工具:

https://www.nirsoft.net/utils/firmware_tables_view.html

attachment icon firmwaretablesview-x64.zip 61.87KB ZIP 221次下载

如果左边Signature一栏出现了WPBT条目,恭喜你中招了,准备拆除吧

wpbt-huawei.jpg


临时修补措施:

https://github.com/BiscuitTin/Disable-WpbtExecution/blob/master/src/Disable-WpbtExecution.ps1

下载后用管理员权限运行。

attachment icon Disable-WpbtExecution.ps1 1.96KB PS1 49次下载


一些主板提供了设置选项,可以关掉这个功能。

wpbt-asus-z390.jpg


参考资料:

https://github.com/Jamesits/dropWPBT

如果要永久删除,只能用BIOS修改工具去掉ACPI表的WPBT条目。目前似乎没有找到各品牌通用的解决方法。

来自:计算机科学 / 计算机电子学
3
1
新版本公告
~~空空如也
大仙
4年4个月前 IP:江苏
888168

太坑了吧,看来以后想靠谱只能买国外官翻机了。

引用
评论
1
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
怪人卡文迪许
4年4个月前 IP:江苏
888257

刚看了一下,我的傻大黑粗船没有这玩意

引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
paclab
4年4个月前 IP:英国
888269

如果有这一项,找到你主板的原生bios文件,再下个MMTool,把文件里的WPBT项删除再重新刷个BIOS就完事了,以防万一记得备份原生BIOS。

attachment icon mmtool.zip 5.56MB ZIP 68次下载


引用
评论
2
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论

想参与大家的讨论?现在就 登录 或者 注册

所属专业
上级专业
同级专业
warmonkey
学者 机友
文章
363
回复
8010
学术分
12
2008/10/11注册,1天18时前活动

Cubesat

主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:未同步
插入公式
评论控制
加载中...
文号:{{pid}}
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的