TL; DR Tak, ale to mało prawdopodobne. Dla pewności odłącz komputer lub upewnij się, że nie może się z niczym połączyć.

Kilka systemów operacyjnych - w szczególności Windows 10 - ma możliwość ustawienia „ automatycznego wybudzania”. przy użyciu odpowiednich sterowników i związanego z nimi skomplikowanego zarządzania sprzętem.

W rezultacie JEŚLI (a to jest duże, jeśli!) złośliwy program uzyskał wystarczający dostęp, aby system operacyjny może po prostu poprosić system o zrobienie tego w jego imieniu.

W niektórych systemach (które złośliwe oprogramowanie musi być w stanie rozpoznać i zaplanować ), dotyczy to również „prawdziwego wyłączenia”: dodatkowe obwody włączą komputer o określonej godzinie wbudowanego zegara czasu rzeczywistego. W mniej programowy sposób jest to dostępne w niektórych BIOS-ach dla komputerów stacjonarnych („Włącz automatycznie: [] Nigdy; [] Po utracie zasilania; [] Codziennie o określonej godzinie: : ” lub podobne , w konfiguracji BIOS).

Następnie system włączy się automatycznie po pewnym czasie, na przykład w czasie, gdy prawdopodobnie będziesz spać.

Więc:

• istnieje wsparcie sprzętowe RTC lub więcej (zintegrowane systemy zarządzania, powszechne na komputerach firmowych)
  • złośliwe oprogramowanie musiało już przejąć kontrolę nad systemem, ponieważ funkcje RTC zwykle wymagają dostęp na poziomie administratora / administratora.
• Zasilanie RTC Brak wsparcia sprzętowego lub nie jest używany:
  • jeśli złośliwe oprogramowanie przejęło kontrolę nad systemem, może zastąpiły procedurę zamykania zwykłym przejściem w stan uśpienia i skonfigurowały wyjście z trybu uśpienia w późniejszym czasie.

Ale czy pojawiła się którakolwiek z tych opcji? Prawdopodobnie nie. Większość złośliwego oprogramowania polega na tym, że jest uruchamiane nieświadomie i może działać bez wykrycia przez pewien czas. „Symulacja wyłączenia” jest przydatna tylko w bardzo specyficznych scenariuszach (a opcja sprzętowa jest dostępna tylko w stosunkowo niewielu systemach) i nie sądzę, aby twórca złośliwego oprogramowania miał się czym martwić. Zwykle korzystają z trzeciej i najłatwiejszej opcji:

• niektóre ze zwykłych automatycznych sekwencji włączania lub logowania (autoexec, skrypty startowe, zaplanowane zadania, uruchamianie usług itd.) Są odwracane, tak że dodatkowy kod, a mianowicie złośliwe oprogramowanie, jest uruchamiany dyskretnie.

W przypadku „ukierunkowanego” złośliwego oprogramowania, zaprojektowanego z myślą o konkretnej ofierze i dostosowanego do możliwości konkretnego celu, a nie do dostępnego podzbioru na przeciętnej zainfekowanej maszynie wszystkie powyższe kwalifikacje nie wchodzą w grę.

Jak wspominali inni, jest to całkiem możliwe na większości sprzętu komputerowego, chociaż obecnie nie jest to bardzo prawdopodobne (ponieważ większość złośliwego oprogramowania nie przeszkadza).

To, co powiedzieli inni, jest jednak niemożliwe źle . Oprogramowanie faktycznie MOŻE obudzić komputer, który był regularnie wyłączany za pomocą poleceń „shutdown” lub „poweroff” (GNU / Linux) lub klikając przycisk „Start” i następnie „Zamknij” (MS Windows) lub przez ręczne naciśnięcie przycisku zasilania.

Ta funkcja nazywa się budzenie przez RTC i umożliwia oprogramowaniu planowanie wybudzania o określonej porze dnia . Jest kontrolowany przez układ zegara czasu rzeczywistego (chip, który śledzi czas, gdy komputer jest wyłączony i działa na własną baterię CR2032).

Jeśli używasz GNU / Linux, kontrolę nad tą funkcjonalnością zapewnia polecenie systemowe rtcwake (8) .

Jako funkcja pokrewna, wiele komputerów ma również funkcję Wake on LAN, która umożliwia innym komputerom i routerom włączanie komputera przez przewodową sieć Ethernet (zwróć uwagę, że ta funkcja musi być włączone na twoim komputerze i to, czy domyślnie jest włączone, zależy od twojego BIOSu).

Edycja: tak, można to zrobić. Jak zauważa Majita Nalis, świetna odpowiedź, nowoczesne systemy mają wbudowaną funkcję, która pozwala ustawić „alarm” rozruchu z oprogramowania.

Scenariusz, który może być również realistyczny, polega na tym, że złośliwe oprogramowanie utrwala się na innym urządzenie. Powiedzmy, że Twój router ma domyślne poświadczenia lub lukę w zabezpieczeniach, które może spowodować rozprzestrzenianie się złośliwego oprogramowania. Ktoś mógłby wtedy włączyć twój komputer, gdyby miał włączoną funkcję Wake-on-Lan.

Ale po sprawdzeniu WoL i RTC wakeup nadal nie jesteś całkowicie bezpieczny. Większość złośliwego oprogramowania będzie działać w pierścieniu 3, a jeśli naprawdę nie masz szczęścia w pierścieniu 0 jako moduł jądra lub sterownik systemowy. Oba nie działają, gdy system jest faktycznie wyłączony, a jeśli nie ustawiono zegara, zasadniczo nie mogą już kontrolować maszyny.

Istnieją jednak tryby wykonywania poniżej pierścienia 0, takie jak SMM i inne oprogramowanie, które zarządza energią. Jednak złośliwe oprogramowanie nadużywające tego jest niezwykle rzadkie, jedynym przykładem na wolności, jaki mógłbym nazwać, jest złośliwe oprogramowanie NSA o kryptonimie DEITYBOUNCE i LoJax prawdopodobnie rozprzestrzeniane przez Fancy Bear.

Zobacz doskonałą odpowiedź Forests, jak to się może stać.

https://security.stackexchange.com/a/180107/121894

Czy masz informacje o złośliwym oprogramowaniu, takie jak hash lub nazwisko? ? To pozwoliłoby na bardziej szczegółową odpowiedź.

Pakiet WOL ma określoną strukturę; Nie jest powiedziane, że można go wysłać przez internet lub przekierować przez intranet, aby dotrzeć do celu.Komputer jest wyłączony, gdy kabel żywieniowy jest odłączony lub jest podłączony, ale wyłączony.Wakeup RTC jest fajny, ale przypuszczam, że może być używany tylko Moim zdaniem niektóre funkcje oprogramowania SMM, jeśli nie są odpowiednio skonfigurowane, a niektóre z nich domyślnie wyłączone, mogą być potencjalnie niebezpieczne dla zdalnego zarządzania Najlepszym wyborem jest odłączenie kabla internetowego lub wyłączenie karty bezprzewodowej, dopóki nie masz pewności oczyścić komputer przez infekcję wirusową.

Root Kit potrafi to zrobić i wiele więcej. Jednak rootkity są zwykle używane jako oprogramowanie szpiegujące do zbierania informacji z systemu bez możliwości wykrycia, że ​​system jest zainfekowany. Włączanie systemu, robienie psot, a następnie wyłączanie nie byłoby przydatne z punktu widzenia oprogramowania szpiegującego, ponieważ nie zna on harmonogramu użytkowania komputera i byłoby trudne do przewidzenia.

Naprawdę dobrze napisany root kit nie byłby wykrywalny dla systemu, który nie ma równie dobrze napisanej ochrony przed złośliwym oprogramowaniem. W Twoim przypadku złośliwe oprogramowanie zostało wykryte. Uważaj się za szczęściarza. Aby chronić swój system przed szkodliwym oprogramowaniem typu root kit:

1. nigdy, nigdy nie loguj się jako użytkownik root lub administrator !! Zawsze używaj „sudo” (linux) lub „uruchom jako” (Windows), jeśli chcesz zrobić coś w całym systemie.

2. Upewnij się, że masz bardzo silnego użytkownika root ( administratora) i zmieniaj je tak często, jak to możliwe.