文号
888111
阅读
27969
回复
3
收藏
9
[BIOS植入后门]WPBT的检测和拆除
2020/12/24
IP:广东

长话短说:这东西会让win系统自动下载安装软件,重装系统或者格式化硬盘无法删除。

windows platform bomb binary table 是用于防盗(后门)软件的自动安装(植入)

联想、华为、华硕等品牌的台式机和笔记本电脑可能会有这个功能

检测工具:

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

attachment icon firmwaretablesview-x64.zip 61.87KB ZIP 252次下载

如果左边Signature一栏出现了WPBT条目,恭喜你中招了,准备拆除吧

wpbt-huawei.jpg


临时修补措施:

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

下载后用管理员权限运行。

attachment icon Disable-WpbtExecution.ps1 1.96KB PS1 64次下载


一些主板提供了设置选项,可以关掉这个功能。

wpbt-asus-z390.jpg


参考资料:

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

如果要永久删除,只能用BIOS修改工具去掉ACPI表的WPBT条目。目前似乎没有找到各品牌通用的解决方法。

5年11个月前IP:江苏
888168
1楼

太坑了吧,看来以后想靠谱只能买国外官翻机了。

引用
评论
1
5年11个月前IP:江苏
888257
2楼

刚看了一下,我的傻大黑粗船没有这玩意

引用
评论
5年11个月前IP:英国
888269
3楼

如果有这一项,找到你主板的原生bios文件,再下个MMTool,把文件里的WPBT项删除再重新刷个BIOS就完事了,以防万一记得备份原生BIOS。

attachment icon mmtool.zip 5.56MB ZIP 86次下载


引用
评论
2
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的