[BIOS植入后门]WPBT的检测和拆除

长话短说:这东西会让win系统自动下载安装软件,重装系统或者格式化硬盘无法删除。

windows platform bomb binary table 是用于防盗(后门)软件的自动安装(植入)

联想、华为、华硕等品牌的台式机和笔记本电脑可能会有这个功能

检测工具:

https://www.nirsoft.net/utils/firmware_tables_view.html

attachment icon firmwaretablesview-x64.zip 61.87KB ZIP 21次下载

如果左边Signature一栏出现了WPBT条目,恭喜你中招了,准备拆除吧

wpbt-huawei.jpg


临时修补措施:

https://github.com/BiscuitTin/Disable-WpbtExecution/blob/master/src/Disable-WpbtExecution.ps1

下载后用管理员权限运行。

attachment icon Disable-WpbtExecution.ps1 1.96KB PS1 1次下载


一些主板提供了设置选项,可以关掉这个功能。

wpbt-asus-z390.jpg


参考资料:

https://github.com/Jamesits/dropWPBT

如果要永久删除,只能用BIOS修改工具去掉ACPI表的WPBT条目。目前似乎没有找到各品牌通用的解决方法。

来自:计算机科学 / 计算机电子学
大仙
2个月6天前
1楼

太坑了吧,看来以后想靠谱只能买国外官翻机了。

回复
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
怪人卡文迪许
2个月5天前
2楼

刚看了一下,我的傻大黑粗船没有这玩意

回复
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
paclab
2个月5天前
3楼

如果有这一项,找到你主板的原生bios文件,再下个MMTool,把文件里的WPBT项删除再重新刷个BIOS就完事了,以防万一记得备份原生BIOS。

attachment icon mmtool.zip 5.56MB ZIP 5次下载


回复
评论
2
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论

想参与大家的讨论?现在就 登录 或者 注册

所属专业
上级专业
同级专业
warmonkey
学者 机友 笔友
文章
328
回复
6648
学术分
16
2008/10/11注册,2 小时前活动

科创航天主席

%7B%22isDisplay%22%3Atrue%7D

仅供内部学术交流或培训使用,请先保存到本地。本内容不代表科创观点,未经原作者同意,请勿转载。

插入资源
全部
图片
视频
音频
附件
全部
未使用
已使用
正在上传
空空如也~
上传中..{{f.progress}}%
处理中..
上传失败,点击重试
等待中...
{{f.name}}
空空如也~
(视频){{r.oname}}
{{selectedResourcesId.indexOf(r.rid) + 1}}
处理中..
处理失败
插入表情
我的表情
共享表情
Emoji
上传
注意事项
最大尺寸100px,超过会被压缩。为保证效果,建议上传前自行处理。
建议上传自己DIY的表情,严禁上传侵权内容。
点击重试等待上传{{s.progress}}%处理中...已上传
空空如也~
草稿箱
加载中...
此处只插入正文,如果要使用草稿中的其余内容,请点击继续创作。
{{fromNow(d.toc)}}
{{getDraftInfo(d)}}
标题:{{d.t}}
内容:{{d.c}}
继续创作
删除插入插入
{{forum.displayName}}
{{forum.countThreads}}
篇文章,
{{forum.countPosts}}
条回复
{{forum.description || "暂无简介"}}
ID: {{user.uid}}
学术分隐藏
{{submitted?"":"投诉或举报"}}
请选择违规类型:
{{reason.description}}
支持的图片格式:jpg, jpeg, png
插入公式
分享回复:{{shareId}}
加载中...
评论控制
加载中...
文号:{{pid}}
加载中...
详情
详情
推送到专栏从专栏移除
设为匿名取消匿名
查看作者
回复
只看作者
加入收藏取消收藏
加入关注取消关注
折叠回复
置顶取消置顶
评学术分
鼓励
设为精选取消精选
建议修改
编辑
通过审核
评论控制
退修或删除
历史版本
违规记录
投诉或举报
加入黑名单移除黑名单
查看IP
{{format('YYYY/MM/DD HH:mm:ss', toc)}}
下载资料
{{fileName}}
大小:{{size}}
下载当前附件将花费 {{costMessage}}
你当前剩余 {{holdMessage}}
{{fileName}}
大小:{{size}}
当前附件免费。
你已购买过此附件,下载当前附件不需要花费积分。
加载中...
{{errorInfo}}
附件已丢失
当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}