viruskeresesi technika

[Somogyi László]

Fábián Zoltán írta:
> A klónozás csak akkor 100%-ig biztos, ha minden bitet egyazegyben átmásolsz,
>   
igen pontosan ezt írtam, a dos alól indított ghost disk to disk ezt 
csinálja, vagy tévedek?
> azonban manapság már a vírusok jelentős része nem boot vírus, hanem
> valamiféle trójai, vagy backdoor. A vírusok egy része képes arra, hogy ha
> aktivizálódik, akkor a fájlrendszerben, a registryben és a futó processekben
> elrejtse magát, azaz ne jelenítse meg önmagát a listákban. Ilyen esetben a
> gépre telepített szimpla víruskeresők sem fogják megtalálni az állatkát.
>   
ezt tudom, de létezik az, hogy közben a hdd-n sehol egy vírusra utaló 
mintázat?
(miközben nem aktív, hanem ugye klón)
> Megoldás:
> 1. A hdd-t kikapod a gépből, beteszed egy másik gépbe, mint adat winchester
> és a biztosan tiszta op. rendszerre telepített több féle víruskeresővel
> leellenőrzöd a kérdéses hdd-t. A gyanús fájlokat kitörlöd.
>   
ezt szoktam csinálni, de most nem szedhettem szét, ha félig-meddig is, 
de működnie kellett, dolgoztak, ezért klónoztam gyorsan, azt tudtam elhozni
> A konkrét probléma azt is jelentheti, hogy a hálókártya vagy annak drivere
> hibás, megsérült, a hálózati kábelek bizonytalanok, a DHCP szolgáltatás
> hibázik, stb... a körülmények ismeretétől függően.
>   
igen, ezeket néztem meg legelőször
köszönöm a választ

sl