TL; DR Sì, ma è improbabile. Per sicurezza, scollega il PC o assicurati che non possa connettersi a nulla.

Diversi sistemi operativi, in particolare Windows 10, hanno la possibilità di impostare " riattivazione automatica" , utilizzando driver appropriati e la relativa e complicata gestione dell'hardware.

Di conseguenza, SE (e questo è un grande se!) Un programma malware ha ottenuto un accesso sufficiente per avere il sistema operativo fa i suoi ordini, ha un modo per chiedere al sistema stesso di farlo per suo conto.

Su alcuni sistemi (che il malware deve essere in grado di riconoscere e pianificare ), questo vale anche per il "vero spegnimento": circuiti aggiuntivi accenderanno il computer in un momento preselezionato dell'orologio in tempo reale integrato. In un modo meno accessibile dal software, questo è disponibile su alcuni BIOS desktop ("Accensione automatica: [] Mai; [] Dopo un'interruzione di corrente; [] Ogni giorno a una determinata ora: : " o simili , nella configurazione del BIOS).

Quindi, il sistema si accenderà automaticamente dopo un po 'di tempo, ad esempio in un momento in cui è probabile che tu stia dormendo.

Quindi:

• è presente un supporto hardware per l'accensione RTC, o più (sistemi di gestione integrati, comuni sui computer aziendali)
  • il malware deve aver già preso il controllo del sistema, poiché le funzioni RTC di solito richiedono accesso a livello di amministratore / root.
• RTC powerup Supporto HW non presente o non utilizzato:
  • se il malware ha preso il controllo del sistema, può hai sostituito la procedura di spegnimento con una semplice entrata in sospensione e configurato le cose per uscire dalla modalità di sospensione in un secondo momento.

Ma è stata una di queste opzioni? Probabilmente no. La maggior parte dei malware si basa sull'essere eseguito involontariamente e sulla capacità di funzionare senza essere rilevato per un po 'di tempo. La "simulazione dello spegnimento" è utile solo in scenari molto specifici (e l'opzione hardware è disponibile solo su un numero relativamente basso di sistemi), e non credo che sarebbe utile per uno scrittore di malware preoccuparsi di loro. Di solito vanno con la terza e più semplice opzione:

• alcune delle solite sequenze di avvio o accesso automatico (autoexec, script di avvio, attività pianificate, servizi di esecuzione e così via) vengono sovvertite codice aggiuntivo, ovvero il malware, viene eseguito silenziosamente.

Per un malware "mirato", progettato pensando a una vittima specifica e adattato alle capacità del bersaglio specifico, piuttosto che al sottoinsieme disponibile sulla macchina media infetta, tutte le qualifiche di cui sopra non entrerebbero in gioco.

Come altri hanno già detto, è del tutto possibile sulla maggior parte dell'hardware del PC, anche se attualmente non molto probabile (poiché la maggior parte dei malware non dà fastidio).

Ciò che altri hanno detto non è possibile, tuttavia forte> sbagliato . Il software in realtà PU riattivare un computer che è stato regolarmente spento tramite i comandi "shutdown" o "poweroff" (GNU / Linux) o facendo clic sul pulsante "start" e quindi "Arresto" (MS Windows) o tramite la pressione manuale del pulsante di accensione.

La funzione si chiama RTC Wakeup e consente al software di programmare la riattivazione a un'ora specifica del giorno . È controllato dal chip dell'orologio in tempo reale (chip che tiene traccia del tempo mentre il computer è spento e funziona con la sua batteria CR2032).

Se esegui GNU / Sistema Linux, il controllo di tale funzionalità è fornito dal comando di sistema rtcwake (8) .

Come caratteristica correlata, molti computer hanno anche una funzione chiamata Wake on LAN, che consente ad altri computer e router di accendere il tuo computer tramite una rete ethernet cablata (nota che questa funzionalità deve essere abilitato sul tuo computer e il suo valore predefinito dipende dal tuo BIOS).

Modifica: sì, è possibile. Come osserva l'ottima risposta di Majita Nalis, i sistemi moderni hanno una funzionalità incorporata che consente di impostare un "allarme" di avvio dal software.

Uno scenario che potrebbe anche essere realistico è il malware che ottiene persistenza su un altro dispositivo. Supponiamo che il tuo router abbia credenziali predefinite o una vulnerabilità, il malware potrebbe essersi diffuso. Qualcuno potrebbe quindi accendere la tua macchina se avesse attivato la funzione Wake-on-Lan.

Ma dopo aver controllato la sveglia WoL e RTC non sei ancora completamente sicuro. La maggior parte dei malware verrà eseguita nell'anello 3 e, se sei davvero sfortunato, nell'anello 0 come modulo del kernel o driver di sistema. Entrambi non sono in esecuzione quando il sistema è effettivamente spento e se non è stato impostato alcun orologio, fondamentalmente non possono più esercitare il controllo sulla macchina.

Esistono tuttavia modalità di esecuzione sotto l'anello 0 come SMM e altro firmware, che fa la gestione dell'alimentazione. Tuttavia il malware che abusa di questo è estremamente raro, l'unico esempio in natura che potrei citare è il nome in codice NSA DEITYBOUNCE class malware e LoJax probabilmente diffuso da Fancy Bear.

Vedi l'eccellente risposta di Forests su come ciò può accadere.

https://security.stackexchange.com/a/180107/121894

Hai informazioni sul malware come un hash o un nome di famiglia ? Ciò consentirebbe una risposta più dettagliata.

Il pacchetto WOL ha una struttura particolare; Non è detto che possa essere inviato su internet o instradato su intranet per raggiungere l'obiettivo.Un computer è spento quando il cavo di alimentazione è scollegato o è collegato ma spento.La sveglia RTC è carina, ma suppongo che possa essere utilizzata solo in modalità sleep. A mio parere personale alcune funzionalità del firmware SMM, se non adeguatamente configurate e alcune di esse disabilitate di default, potrebbero essere potenzialmente pericolose per la gestione remota.La scelta migliore è scollegare il cavo internet o disabilitare la scheda wireless finché non si è sicuri per aver disinfettato il tuo PC dall'infezione da virus.

Root Kit può fare questo e molto altro. Tuttavia, i rootkit vengono normalmente utilizzati come spyware per raccogliere informazioni dal sistema senza che tu sia mai in grado di rilevare che il tuo sistema è infetto. Accendere il sistema, fare qualche guaio e quindi spegnerlo non sarebbe utile dal punto di vista dello spyware poiché non lo sa e sarebbe difficile prevedere il programma di utilizzo del computer.

Un testo davvero ben scritto root kit non sarebbe rilevabile da un sistema che non dispone di una protezione anti-malware altrettanto ben scritta. Nel tuo caso, il malware è stato rilevato. Considerati fortunato. Per proteggere il tuo sistema dal malware del kit di root:

1. mai, mai accedere come utente root o amministratore !! Usa sempre 'sudo' (linux) o 'run as' (Windows) se devi fare qualcosa a livello di sistema.

2. Assicurati di avere un utente root molto forte ( amministratore) e cambiarla tutte le volte che è possibile.