<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[SERVICE CORE FORUM &mdash; Вирус в pxe bios сетевой платы?]]></title>
	<link rel="self" href="https://service-core.com.ua/forum/feed-atom-topic381.xml" />
	<updated>2019-03-12T13:55:33Z</updated>
	<generator>PunBB</generator>
	<id>https://service-core.com.ua/forum/topic381-virus-v-pxe-bios-setevoi-platy.html</id>
		<entry>
			<title type="html"><![CDATA[Вирус в pxe bios сетевой платы?]]></title>
			<link rel="alternate" href="https://service-core.com.ua/forum/post1626.html#p1626" />
			<content type="html"><![CDATA[<p>Здравствуйте, имеется такая машинка dell vostro 3460, примерно пол года назад заметил с помощью wireshark то что отсылает Арп пакеты на неизвестный мне ipv6 адрес, попытки отключить ipv6 ни к чему не привели пакеты все равно уходили, пытался изменить мак адрес что под линуксом что под виндой не менялся, так же при проверке kaspersky virus removal tool выявлялся троян в системной памяти, после долгого поиска проблемы заметил boot сектор с сетевой карты в загрузочном разделе bios, попытки отключить сетевую карту а так же прошивка Биос из под dos, не помогали, методом хаотичного тыканья клавишь удалось добавить восклицательный знак &quot;!&quot; В начало имени сектора, и произошло чудо Бут сектор исчез а мак адрес стал меняться как положено и вирус больше не отображается, но меня настораживает само присутствие этого раздела, полагаю что сидит какая-то гадость pxe bios сетевой платы, что в дальнейшем блокирует защиту ОС и возможно изменяет файловую систему, прошу помощи у знающих людей, может кто сталкивался с такой проблемой?<br />Скриншоты не понял как выложить&nbsp; закинул на Яндекс диск <a href="https://yadi.sk/d/ZKGdQDsaIY9bVA">https://yadi.sk/d/ZKGdQDsaIY9bVA</a></p>]]></content>
			<author>
				<name><![CDATA[ivan2307]]></name>
				<uri>https://service-core.com.ua/forum/user669.html</uri>
			</author>
			<updated>2019-03-12T13:55:33Z</updated>
			<id>https://service-core.com.ua/forum/post1626.html#p1626</id>
		</entry>
</feed>
