Mulla on joitakin ulkoisia kiintolevyjä (sekä NAS että USB), jotka saattavat olla saastuneita. Niiden sisältöön haluaisin päästä käsiksi ilman, että Windows-osioni saastuu. Niitä siis pitäisi päästä tarkkailemaan ensin jollakin Linux-jakelulla (luultavimmin Mint t. Ubuntu). Ongelmana ja pelkona on Windows-osion suhteen tämä:
1) Kun kytken kiintolevyn koneeseen, niin Windows-osio saastuu, vaikka olen disabloinut kaikki automaattiset Autorun-toiminnot. (Siis mitään exe -tiedostoja kone ei enää käynnistä automaattisesti jos siihen kytkee ulkoisen kiintolevyn tai vaikkapa Blurayn/CD:n/DVD:n vaikka jossakin Autorun.ini -tiedostossa olisikin tuollaisia komentoja.) Tämän pelkään tapahtuvan ulkoisten kiintolevyjen mahd. exploitien vuoksi, jotka käynnistyvät itsekseen kun ne kiinnitetään koneeseen.
2) Jos tuollainen exploit käynnistyy, niin on enää jälkeenpäin liian myöhäistä skannailla kiintolevyjä, koska nuohan exploitit voivat kytkeä virustentorjuntaohjelmien ominaisuuksia pois päältä.
Ainoa mahdollisuus pelata varman päälle on siis kytkeä nuo levyt jonkin Linux-jakelun (esim. Ubuntu tai Mint) alla kunhan olen tuollaisen asentanut toiselle osiolleni.
En ole varma, ovatko kiintolevyni saastuneita, mutta jos ovat, niin ne pöpöt pitäisi tietysti jotenkin pystyä poistamaan ennen kuin levyjä kytkee Windowsin alla. Mulla on noilla ulkoisilla levyillä kaikki oma sisältö pakatussa muodossa RAR- ja ZIP-tiedostoina sekä "Tarballeina" (enkä ole sieltä mitään tiedostoja käynnistellyt). En siis ole kiinnostunut skannailemaan sitä sisältöä, joka on noiden pakattujen tiedostojen sisällä. Noiden pakattujen tiedostojen sisällä olevat virukset kun ei mitenkään vaikuta mihinkään ellen niitä käynnistä. Eli olisin kiinnostunut ainoastaan siitä sisällöstä, joka ei ole sitä omaa sisältöäni, jonka olen levyille siirtänyt. Nyt siis tarkoitan kaikenlaisia "System"- "Cache"- ja "Recycle"-kansioita ja muita vastaavia.
Eli:
-Näkyvätkö nuo kaikki kansiot ja tiedostot, jos tarkastelen kiintolevyn sisältöä siten, että olen laittanut päälle kaikki "show hidden & system files" -jutut? Vai pitääkö sitä sisältöä tarkastella jollakin eri file explorerilla?
-Onko noissa ulkoisissa kiintolevyissa mitään "boot sectoria" ja jos on, niin voiko sen skannata tavallisilla virustentorjuntaohjelmilla?
Ajattelin asentaa vaikka Ubuntuun tusinan sellaisia virustentorjuntaohjelmia, jotka tukevat Linuxia ja sitten skannailla tuon sisällön. Sen lisäksi ajattelin viedä kaikki nuo kiintolevyjen "System" jne. -kansioissa sijaitsevat tiedostot eri online-skannauspalveluihin kuten VirusTotaliin. Mitään muita ohjeita, joilla voisi varmistaa, että kiintolevyt eivät ole saastuneita?
1) Kun kytken kiintolevyn koneeseen, niin Windows-osio saastuu, vaikka olen disabloinut kaikki automaattiset Autorun-toiminnot. (Siis mitään exe -tiedostoja kone ei enää käynnistä automaattisesti jos siihen kytkee ulkoisen kiintolevyn tai vaikkapa Blurayn/CD:n/DVD:n vaikka jossakin Autorun.ini -tiedostossa olisikin tuollaisia komentoja.) Tämän pelkään tapahtuvan ulkoisten kiintolevyjen mahd. exploitien vuoksi, jotka käynnistyvät itsekseen kun ne kiinnitetään koneeseen.
2) Jos tuollainen exploit käynnistyy, niin on enää jälkeenpäin liian myöhäistä skannailla kiintolevyjä, koska nuohan exploitit voivat kytkeä virustentorjuntaohjelmien ominaisuuksia pois päältä.
Ainoa mahdollisuus pelata varman päälle on siis kytkeä nuo levyt jonkin Linux-jakelun (esim. Ubuntu tai Mint) alla kunhan olen tuollaisen asentanut toiselle osiolleni.
En ole varma, ovatko kiintolevyni saastuneita, mutta jos ovat, niin ne pöpöt pitäisi tietysti jotenkin pystyä poistamaan ennen kuin levyjä kytkee Windowsin alla. Mulla on noilla ulkoisilla levyillä kaikki oma sisältö pakatussa muodossa RAR- ja ZIP-tiedostoina sekä "Tarballeina" (enkä ole sieltä mitään tiedostoja käynnistellyt). En siis ole kiinnostunut skannailemaan sitä sisältöä, joka on noiden pakattujen tiedostojen sisällä. Noiden pakattujen tiedostojen sisällä olevat virukset kun ei mitenkään vaikuta mihinkään ellen niitä käynnistä. Eli olisin kiinnostunut ainoastaan siitä sisällöstä, joka ei ole sitä omaa sisältöäni, jonka olen levyille siirtänyt. Nyt siis tarkoitan kaikenlaisia "System"- "Cache"- ja "Recycle"-kansioita ja muita vastaavia.
Eli:
-Näkyvätkö nuo kaikki kansiot ja tiedostot, jos tarkastelen kiintolevyn sisältöä siten, että olen laittanut päälle kaikki "show hidden & system files" -jutut? Vai pitääkö sitä sisältöä tarkastella jollakin eri file explorerilla?
-Onko noissa ulkoisissa kiintolevyissa mitään "boot sectoria" ja jos on, niin voiko sen skannata tavallisilla virustentorjuntaohjelmilla?
Ajattelin asentaa vaikka Ubuntuun tusinan sellaisia virustentorjuntaohjelmia, jotka tukevat Linuxia ja sitten skannailla tuon sisällön. Sen lisäksi ajattelin viedä kaikki nuo kiintolevyjen "System" jne. -kansioissa sijaitsevat tiedostot eri online-skannauspalveluihin kuten VirusTotaliin. Mitään muita ohjeita, joilla voisi varmistaa, että kiintolevyt eivät ole saastuneita?
Vastaukset 7
Vanhimmat
Windows-viruksia voit skannailla ClamTK ohjelmalla.
http://clamtk.sourceforge.net/faq.html
http://www.youtube.com/watch?v=L98wEdcKe5c
Joo tiedän jo tuon ClamTK:n (tai siis ClamAV:n), mutta onko muita neuvoja?
Tuo ClamAV ei ole ehkä paras tunnistamaan haittiksia suoraan, mutta on siinä mielessä hemmetin hyvä, että se ilmoittaa erikseen, jos tiedostossa on käytetty jotakin hämyä pakkausmenetelmää tai esim. makroja. Toki noita pakkausmenetelmiä kuten ASProtect käytetään ihan taloussyistä täysin legitiimeissä ohjelmissa, mutta toinen käyttötarkoitus vaikuttaa heti kyllä siltä, että jotakin ikävää yritetään salata. Nuo tuollaiset tiedostot voikin sitten viedä erikseen VirusTotaliin.
Lisään vielä sen, että tiedän toki, että kaikki muutkin Mintissä ja Ubuntussa toimivat virusskannerit on Windows- ja Mac OS-viruksia varten ihan ymmärrettävistä syistä.
Ethän mitenkään ole vainoharhainen?
Tiedän mistä ap kirjoittaa. Omaesimerkki wintoosan asennusvaiheessa: laitoin epähuomiossa ulkoiselta usb-levyltä muutaman tiedoston eli ohjelmakansion josta aioin ladata koneelle tiedostoja. Myös pdf-lukijan eli foxit-readerin. Kun win update vielä kävi ja oli ladannut n 2/3 järkyttävän kokoisista päivityksistään (en ole kokeillut imagea em syistä) näkyi järjestelmänhallinnassa: self-exctracting.exe jne eli joku lautautui koneelle jotain muuta kautta kuin win update, vetskarinaukaisumalliin. Ccleaner löysi koneelta "käytetyn patchin". Useimmat konetta pitkään käyttäneet tietää ettei patch-tiedosto kuuluu windows update vaiheeseen.
Ja paljon myöhemmin kone taas alkoi hidastella. Speedtest osoitti kiinteän kaapelimodeemin serverin olevan Bulgariassa asti. Koneen uudelleen asennuksen tein siksi että minulta meni järjestelämävalvojan oikeudet ties kuinka monetta kertaa.. Sitten minulle kerta kaikkiaan riitti. Siirryin melko eleettömästi tutkimaan linuxin maailmaa ja täällä sitä nyt turistaan ja ihmetellään. Vielä kun saisi yhden tärkeän win-softan toimimaan virtuaalikäyttiksen takaa. Windowsia en tälle koneelle partitioi kuin pyssy ohimolla.
Mielenkiintoista, mutta ei sitten kenelläkään mahtaisi olla neuvoja tähän ongelmaan? Edelleen ne levyt ovat nurkassa skannausta odottamassa. Ongelmana on vain, että tavalliset keinot eivät välttämättä toimi, vaan ottaisin mieluiten varman päälle analysoimalla kaiken sen, mikä ei ole zipattuna. Ainoat tiedostot, jotka eivät ole zipattuna ovat ne, jotka olivat levyllä jo ostovaiheessa plus ne mahdolliset haitakkeet. Sitten noista boot sectoreista ja firmwaresta yms. en oikein tiedä... kaikissa näissä tarvitsisin apua, ellei sitten jokin toinen palsta olisi parempi...
joku "live" linux distro cd/usb käyttiksex
tallenna mitä haluut cd:lle/usb:ille
sen jälkeen format/ja uus käyttis linux/win