Comment vérifier si son BIOS est infecté par un rootkit ?

[toto_tech]

Suite à une infection sévère, je suspecte un rootkit dans le BIOS (UEFI). J'ai un Asus ROG Strix B550. Existe-t-il des outils fiables pour scanner le firmware ?

[camille31]

C'est très rare mais possible. CHIPSEC par Intel est l'outil le plus complet, mais complexe. Commence par vérifier les checksums du BIOS avec l'utilitaire fourni par Asus.

[guillaume_oc]

Avant de paniquer, as-tu fait un clean install du système après l'infection ? 99% des cas supposés de rootkit BIOS sont en fait des résidus dans le bootloader Windows.

[toto_tech]

J'ai réinstallé Windows 3 fois avec formatage complet, et le comportement bizarre persiste (temps de boot aléatoires, surchauffe anormale). Je vais tester CHIPSEC ce soir.

[admin_sys_gaming]

As-tu pensé à simplement flasher une nouvelle version du BIOS ? Même version, ça réécrira tout le firmware. Attention quand même à ne pas couper le courant pendant l'opération !

[yanis1964]

Si t'es vraiment parano, certains pros utilisent des dumpers matériels pour comparer le BIOS en cours avec l'original. Mais là on parle de matos à plusieurs centaines d'euros...

[toto_tech]

Update : j'ai flashé le BIOS et 90% des symptômes ont disparu. Reste la surchauffe, mais c'est probablement la pâte thermique à changer. Merci à tous !