RootKit Win&Linux через биос

Как правильно копировать вывод терминала

понял что малварь завёлся через хром-(handle и прочие примочки разрабов) от туда в биос (код выше)

Где именно?

После переустановки системы (не важно вин\линь) малварь проявляет себя. В винде после запуска хрома. В лине после sudo apt update. Чтоб было понимание у форумчан какие файлы надо скинуть? Уж очень хочется увидеть сколько он весит и из чего состоит

малварь проявляет себя

Как?

Какая строчка из твоего выхлопа загрузки ядра показывает на работу малвари?

Стандартный выхлоп...ничего криминального...
Как вирус то себя проявляет?

kali kernel

Тебя точно взломали, но я не могу поднимать эту тему тут. С этим можно бороться, но ты уже у них на крючке, они давно следят за тобой, сигналом стало использование Кали линукс. Лучше уничтожить компьютер полностью и бежать, прежде чем они на личный контакт выйдут. Проверь смартфон кстати, наверняка он тоже взломан. Тебе нужно примерно год не оставлять цифровых следов чтобы следящие за тобой алгоритмы понизили твой приоритет.

Какая строчка из твоего выхлопа загрузки ядра показывает на работу малвари?

вот же:

kali kernel

Такой взлом может устранить только психиатр, запись к нему на прием есть на госуслугах

Неа, к профильным нельзя записаться. Только планово к терапевту или для неотложной помощи к фельдшеру.

Давненько не было такого фееричного калитреда.

У вас все шансы на желтую майку лидера.

идёшь к однокласснику, садишься за его незаражённый комп и скачиваешь liveCD нормального дистра Linux. Далее ищешь в гугле, как на liveCD установить flashrom и примеры его использования

поставь материнку в микроволновку секунд на 30, должно помочь.

Почему нельзя то?

Стандартная маршрутизация пациента начинается с терапевта. А психиатры вообще в систему ОМС не входят, у них свое царство.

Записаться можно. К любому специалисту.

Только потом окажется, что твой пульмонолог, основываясь на твоих бестолковых рассказах, поставит тебе астму вместо инфаркта.

и ещё, будешь у другана, распечатай и читай перед сном пару месяцев эту статью, пока не выучишь наизусть https://ru.wikipedia.org/wiki/Honeypot

Почему нельзя то?

Потому что форма записи работает только для участкового терапевта (в среднем свободные окошки попадаются через 7-10 дней) и в кабинет неотложной помощи - это фельдшер, там запись только на текущий день, но если не успел часов до 10, то вариант топать ногами и сидет в конце очереди в надежде, что примут - не вариант.

А вот терапевт, тот уже со своими правами может записать к специалисту, там тоже свободные окошки в районе 2-ух недель. Даже для «хроников», чтобы попасть к своему специалисту надо сначала прийти к терапевту, просто чтобы тот записал на плановый визит.

Запись по единому номеру телефона работает так же, можно только к участковому.

Ну, а с записью на коммерческий приём - там проблем нет, приходишь оформляешь договор, платишь и идёшь в живую очередь из таких же.

Но, конечно, есть исключения. Если есть специализированное медучреждение, например кардиология, то можно попробовать сразу попасть туда по ОМС, лет 5 назад срабатывало, но сейчас не факт, там постоянно какие-то оптимизации в медицине.

Но вот, если обращаться по месту прикрепления, то всё, как я описал выше.

К любому врачу запись на 2 недели через сайт есть.

¯\_(ツ)_/¯

У нас раньше можно было к психиатру приходить стоявшим на учёте без записи. Сейчас только по записи всех принимает. Естественно терапевт никакого отношения к записи туда не имеет.

Ой-ё-ё-ё, я перечитал свои сообщения, конечно, мой косяк. Чтобы самостоятельно попасть к психиатру не надо проходить участкового. Конечно, я имел в виду, например, невропатолога или ревматолога и т.п.

Первое моё сообщение - было неудачное «передёргивание» на тему простого способа устранения проблемы ОП визитом к врачу.

Насчёт невролога кстати запись формально то есть к нему, но там всегда занята она. На все дни вперёд уже все расписано.

Я так всегда действовал - если не могу избежать, то просто обязан возглавить. Разные флешки, разные образы систем. По итогам в чистой ос, после загрузки в буфере обмена огрызки:

1)PSReadLine

2)/opt/google/chrome/vk_swiftshader_icd.json Содежимое файла:

{"file_format_version": "1.0.0", "ICD": {"library_path": "./libvk_swiftshader.so", "api_version": "1.0.5"}}

3. Modules-PSReadLine-Microsoft.PowerShell.PSReadLine2.dll-52F0AFF4F48DC1571B5021B9EB5419BC590B1133 - огрызок

4)This schema definition defines block inline еще один огрызок

5)https://go.microsoft.com/fwlink/?LinkID=108518. снова

6)https://aka.ms/i6t6o3 и снова 7)xdg-settings –help судя по всему инсталит гадость привилегии локалки. При наборе (sudo su) в терминале ответ поступает, что я рут, однако он перехватывает всё, выдает что я root хоть и не являюсь таковым.

8)https://github.com/PaulHigin/PSThreadJob потом сюда чешет

9)/var/cache/man/oldlocal:/var/cache/man/local:/var/cache/man -тут не понимаю, что он делает

10)http://crbug.com/24120 опять куда то.

11)/usr/local/google/home/chrome-eng/b/slave/chrome-official-linux/build/src/chrome/browser/

Паразит сидит плотно. Грешил на роутер, что взломан и прошит, но ничего подобного. Полное форматирование, шифрование ничего не поменяли. Гандон ныкается. Спи**л у меня 1гб места на диске и кайфарики ловит (думаю виртуальный диск). UEFI rootkit какой то шибко навороченный. Даже сует фейковую авторизацию на роутер, записывает аудио, доступ по RDP (что в винде, что в линь). Умудряется поднять httpd, ssl, шифрует что натырит. Интервал запуска 2 сек. Стучит на почту (могу ошибаться). Работает одинаково хорошо, что под Linux, что под Windows.

идёшь к однокласснику, садишься за его незаражённый комп и скачиваешь liveCD нормального дистра Linux. Далее ищешь в гугле, как на liveCD установить flashrom и примеры его использования

А смысл? До следующего заражения в течение нескольких минут.

Правильно же говорят, сначала нужно обратиться к психиатру и описать ему симптомы болезни своего компа, далее запросить у него способ замены чипа BIOS flash на true ROM ПЗУ, одноразово программируемый или со стиранием УФ лампой.

Потом с рецептом и направлением идешь в сервис, там тебе вместо флэш чипа устанавливают на матплату колодку и ставят в нее ПЗУ с чистым незараженным бивисом, потом ставишь OpenBSD и радуешься здоровой психике своего компа.