viruskeresesi technika

[Fábián Zoltán]

A klónozás csak akkor 100%-ig biztos, ha minden bitet egyazegyben átmásolsz,
azonban manapság már a vírusok jelentős része nem boot vírus, hanem
valamiféle trójai, vagy backdoor. A vírusok egy része képes arra, hogy ha
aktivizálódik, akkor a fájlrendszerben, a registryben és a futó processekben
elrejtse magát, azaz ne jelenítse meg önmagát a listákban. Ilyen esetben a
gépre telepített szimpla víruskeresők sem fogják megtalálni az állatkát.

Megoldás:
1. A hdd-t kikapod a gépből, beteszed egy másik gépbe, mint adat winchester
és a biztosan tiszta op. rendszerre telepített több féle víruskeresővel
leellenőrzöd a kérdéses hdd-t. A gyanús fájlokat kitörlöd.
2. Telepítesz egy olyan víruskeresőt, amelyik ún. rootkit vírusokkal el tud
bánni (pl. Regrun), amelyik még a windows bootolása előtt a driverek
indulásával egy időben elindul és ekkor ellenőrzi az induló szoftvereket.

A konkrét probléma azt is jelentheti, hogy a hálókártya vagy annak drivere
hibás, megsérült, a hálózati kábelek bizonytalanok, a DHCP szolgáltatás
hibázik, stb... a körülmények ismeretétől függően.

Javaslom, hogy a víruskereső arzenálodat bővítsd az AVAST, az Antivir és a
NOD32 példányokkal (és / vagy), amelyek jelentősen hatékonyabbak az AVG free
és az F-secure szoftvereknél, de ez innen vallásháború, amibe én nem megyek
bele...

Fabio

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Somogyi László
Sent: Tuesday, November 11, 2008 12:38 PM
To: Techinfo
Subject: viruskeresesi technika

Korrekt-e technikailag az a módszer, hogy egy gyanúsan vírusos gép
winchesterét klónozom egy másikra (Ghost: Disk to disk) és a klónon
keresem a vírust egy másik tiszta windows alatt?
Lehetek-e biztos abban, ha a klónon nem talál a kereső, akkor úgy se
találna, ha a célgépre telepíteném?
(most nem az a kérdés, hogy ha a víruskereső nem talál, mégis lehet-e
vírusos, mert lehet, az világos, ne értsétek félre)

A konkrét probléma: időnként, naponta 1-2-szer leállnak a hálózattal
kapcsolatos szolgáltatások, Kiszolgáló, Munkaállomás, Számítógép tallózó...
Generic Host Process kilőve alóluk. (erre volt már régebben patch, az
fent van xp sp2-őn) Újraindítás után vígan megy néhány órát ismét.
A gép folyamatosan lóg a neten és kommunikál egy webszerverrel https-en,
mert ez a dolga. Egyébként nem neteznek vele egyáltalán, email kliens
sincs használva.
Amúgy tiszta, mindenféle ilyen olyan letöltött feltelepített
programoktól, csak munkagép, szigorúan. (még Office sincs) Az elmúlt egy
hónapban nem lett rá telepítve semmi, a vírusvédelem frissítéseken
kívül. Működött, most makrancoskodik.
A gépet AVG free védi, ami frissül rendesen, de ő nem lát vírust, és
persze a klónon sem lát a saját F-secure-om sem.

Én mégis vírusra gyanakszom, vagy lenne más ötletetek?
Köszi.
sl
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx




  _____  

avast! Antivirus <http://www.avast.com> : Kimeno uzenet eltavolitva. 


Virus adatbazis (VPS): 081111-0, 2008.11.11
Kereses: 2008.11.11. 21:00:57
avast! Szerzoi jogok (c) 1988-2008 ALWIL Software.