• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:6291

1.Google旗下的VirusTotal是一項免費服務，可分析可疑檔案和網址，並有助於快速偵測病毒、蠕蟲、特洛伊木馬和所有種類的惡意軟體。除了線上掃毒服務日前新增了可掃描韌體（Firmware）和BIOS惡意程式的工具。
2.韌體是介於電腦硬體與作業系統之間的一種軟體程式，且嵌入在硬體裝置中，VirusTotal也在官方部落格表示，防毒軟體不會掃描韌體層，因此成為隱藏惡意程式的好地方。

編註：VirusTotal是Google於2012年收購的線上掃毒公司，TWCERT/CC建議用戶平時可以使用該免費掃毒資源，在此也提醒使用者在轉儲存（Dump）資料和上傳BIOS到VirusTotal掃毒引擎時，務必確保已移除敏感性資料，例如有些廠商可能會在BIOS的變數中儲存如Wi-Fi密碼的資訊。

攻擊手法： 非攻擊事件

參考連結： http://www.ithome.com.tw/news/103643 https://www.virustotal.com/zh-tw/