迅维网

标题: 研华610工业机，主板奇怪故障维修 [打印本页]

作者: 中正五 时间: 2017-10-25 22:52
标题: 研华610工业机，主板奇怪故障维修
今天，一台现场退役的工业机（研华610），无法正常进入Windows（而且启机时屏幕上出现一些奇怪字符），进入BIOS进行启动项设置（发现出现少数乱码、希腊字母等奇怪东西），坚持重做系统，启机蓝屏，BIOS放电无效。主板是台湾产的，主板上没找到其型号的文字，配置E5300 CPU，金士顿 DDR2代 800MHZ 2G X2 内存，集成显卡，标签贴的日期为2011年7月，BIOS版本号V2.17。初步判断，病毒常驻内存，并攻击了BIOS文件（第一次碰到BIOS受攻击的情况，当时非常怀疑自己的判断），艰难寻找，找到一块外形同模样的主板（应该是同一厂家的早期产品，标签日期不太清楚疑似为2007年，BIOS版本V1.6），换这块主板进行实验，发现其不支持双核CPU，将两块主板BIOS芯片互换，均不能点亮主板，换回来，2011年这块主板居然正常了，启机时的奇怪字符消失、进BIOS设置也未出现希腊字母了，装win7 64位，启机正常，进入Windows正常，故障解决了。事后上网查相关资料，确实有病毒可攻击BIOS，网上显示： BIOS bootkits是真实存在的。斯诺登在披露NSA ANT部门使用的监视工具集时，曾提到过BIOS bootkits。这些恶意软件能够入侵受害机器的BIOS，以此确保隐藏的持久性以及实现复杂的逃避技术。即使重装操作系统，BIOS bootkits仍然能够存留。由于急切想解决问题，未拍下故障时的一些图片，有点遗憾。

作者: xiandaihuakeji 时间: 2017-10-25 23:11
BIOS bootkits 清除了吗？

作者: scq330 时间: 2017-10-25 23:14
这有可能是内存接触不良造成的................

作者: xiaohui123 时间: 2017-10-26 13:13
感谢楼主分享。。。。。。。。。。。。。。

作者: 轩辕思天 时间: 2017-10-26 15:16
说到BIOS病毒，想起了20年前左右的CIH病毒。

作者: 纸ll坊 时间: 2017-10-29 22:04
学问太深，搞不清楚！
看你们修好一块又一块的主板，真羡慕！
再想想我当废品卖掉的那么多板子，真是太可惜了！

欢迎光临迅维网 (https://www.chinafix.com/)