Может ли вирус связываться с критическими температурами или напряжениями системы?

Question

Это несколько связано с этим вопросом, но на менее серьезном уровне - тот, который вызывает разочарование, а не непоправимый ущерб.

Из таких программ, как CoreTemp и Speedfan, становится ясно, что существуют способы считывания информации о критической температуре и напряжении из системы. Есть ли какие-либо способы (злонамеренно) записи параметров в одни и те же системы мониторинга, чтобы BIOS (или кто-либо другой ответственный) мог обмануть себя, чтобы отключить систему, полагая, что это опасно из-за перенапряжения или перегрева? Если да, то известны ли вирусы, действующие таким образом?

Я спрашиваю, потому что у меня есть система (ноутбук ASUS A6U), которая имела проблемы, которые, казалось, были или вирусом или проблемой теплового отключения. Существенной проблемой была сильная тенденция не загружаться в Windows XP, которая обычно возникала сразу после ошибки, о которой сообщает lsass.exe (частая цель вирусов). Но через несколько секунд система всегда внезапно отключается, что наводит на мысль о тепловых проблемах. Тем не менее, система будет нормально работать в BIOS в течение длительных периодов времени или пройдет процесс установки Windows до достаточно предсказуемой точки, и оба предположили, что проблема должна зависеть в некоторой степени от программного обеспечения.

Интересно, что после восстановления ноутбука до заводских настроек в загрузочном разделе (но без переформатирования раздела данных) он работал нормально в течение нескольких дней, что придало дополнительный вес гипотезе о проблеме с вирусами и программным обеспечением. Но затем все вернулось к предыдущему поведению. И еще до появления проблем с загрузкой он начал сообщать об очень странных температурах через программное обеспечение ASUS NB Probe.

Поэтому я хотел бы понять, как контролируются (как правило) напряжение и температура (являются ли датчики внутренними или внешними по отношению к ЦП; происходит ли это в ЦП, BIOS или операционной системе; есть ли параметры чтения-записи и т.д.), Чтобы я мог руководить в или вне возможности вирусной активности.

Answer 1

Теоретически, что-то может перехватывать показания с платы / процессора и искажать их, хотя их полезность будет очень ограниченной. Вирус, в конце концов, хочет быть незамеченным. Таким образом, это может распространиться. Я также не знаю ни одного вируса, который бы это делал. Термостаты также очень ограничены в их надежности и точности.

Если вирус вообще вовлечен, у вас есть

• Проблемы с привычкой использования, чтобы получить 2 так быстро
• Получил доступ к чему-то на вашем диске данных, который был заражен

Если мы посмотрим за временное исправление, я был бы более склонен думать, что происходит что-то еще. Вентиляторы сошли бы с ума, и из системного динамика должен исходить звук сирены (они контролируются на более низком уровне, чем ОС, и, следовательно, вирус уровня ОС), если бы они были тепловыми и вирус перехватывал показания операционной системы. ,

В зависимости от возраста ноутбука, это может быть что-то более серьезное. Я бы связался с ASUS, если у вас все еще есть какой-либо уровень гарантии, в противном случае я бы сделал демонтаж и осмотрил бы материнскую плату и любые дополнительные карты и прошел бы полное устранение неполадок.

Answer 2

Все больше производителей материнских плат имеют программные утилиты для изменения этих настроек в режиме реального времени. Например, "AI Suite" от ASUS может это сделать. Насколько хорошо внутренняя работа этого программного обеспечения защищена от хакеров, я не знаю. Тем не менее, я думаю, что это возможно.

Как правило, вирусописатель хочет использовать вашу систему для своих собственных гнусных планов, поэтому нестабильная работа системы или ее отключение противоречат их собственным интересам.