Beberapa hari lepas, satu security firm dari China iaitu 360 Security Guard telah mengeluarkan satu post berkaitan satu malware terbaru yang mengganas yang dikenali sebagai Mebromi. Mebromi yang bersarang di dalam BIOS membuatkan ianya sukar dikesan oleh virus scanner dan perisian-perisian antivirus lain.



Mebromi pada mulanya akan mengenalpasti samada BIOS yang digunakan ialah Award BIOS atau tidak. Jika system tersebut menggunakan Award BIOS, ia akan menggunakan CBROM command-line tools untuk hook up extension-nya ke dalam BIOS tersebut. Apabila system tersebut boot atau start, extension BIOS tersebut akan menambah code ke dalam master boot record(MBR) pada hard drive untuk menjangkiti proses winlogon.exe atau winnt.exe sebelum Windows start. Jika komputer tersebut tidak menggunakan Award BIOS, Mebromi akan terus menjangkiti MBR.



Apabila Windows start kemudiannya, kod-kod tadi akan memuat turun sejenis rootkit yang menghalang perisian antivirus daripada membersihkan MBR hard drive komputer tersebut. Walau bagaimanapun, sekiranya MBR tersebut berjaya dibersihkan, jangkitan akan berulang sebaik sahaja modul BIOS dimuatkan apabila komputer anda restart. Mebromi juga kekal walaupun hard drive anda telah ditukar atau pun di format.

Info Tambahan:

http://www.symantec.com/security_response/writeup.jsp?docid=2011-090609-4557-99

http://blogs.norman.com/2011/malware-detection-team/mebromi-a-bios-flashing-trojan

http://bbs.360.cn/4005462/251096134.html

http://news.hitb.org/content/return-bios-trojans

Salam kepada semua. Sudah lama saya tidak update blog ini dengan informasi yang berguna nampaknya. Saya sebenarnya tidak mempunyai masa yang sesuai untuk mengemaskini blog ini kerana saya teramat sibuk dengan urusan saya di Perak. Jadi saya harap pengunjung setia blog ini tidak akan marah dengan saya.

Okey kali ini saya ingin membuat sedikit ulasan mengenai update terbaru yang datang untuk Microsoft Windows 7. Beberapa ketika dahulu telah muncul satu update untuk Windows 7 iaitu Service Pack 1 atau SP1. Windows 7 SP1 ini mengandungi beberapa security update untuk Windows 7 dan juga yang paling ketara ialah installation Internet Explorer 9 yang terbaru.



Sekiranya anda menggunakan Windows yang tidak original anda kemungkinan akan menghadapi masalah dengan avtivation status yang mengatakan Windows anda masih lagi belum diaktifkan.
Walau bagaimanapun anda boleh mengatasi masalah ini dengan mem-patch Windows anda dengan loader, atau patch2 lain seperti ChewWGA atau Chew7,

Salam semua. Hari ini saya amat berbesar hati kerana terjumpa sesuatu yang membanggakan untuk dikongsi dengan anda semua. Hari ini saya akan berkongsi dengan anda semua satu lagi add-ons untuk firefox yang saya fikirkan wajib untuk dipasang ke dalam firefox anda segera terutamanya bagi mereka yang selalu membuat urusan perbankan melalui atas talian ataupun online. Add-ons yang dimaksudkan tidak lain dan tyidak bukan ialah DontPhishMe yang telah dibangunkan oleh MyCERT.

DontPhishMe adalah satu inisiatif dari MyCERT, CyberSecurity Malaysia, untuk memberikan mekanisme keselamatan dalam mencegah ancaman phishing perbankan online khusus bagi bank tempatan di Malaysia.

Anda berminat dan rasa teruja? Anda boleh dapatkan add-on ini di SINI. Saya juga telah memasang add-on ini dan masih lagi mengujinya secara peribadi kerana bagi saya yang bekerja dalam agensi kerajaan sememangnya amat memerlukan tahap sekuriti yang tinggi semasa melakukan transaksi atas talian.