Mikä on paras keino tutkia konetta rootkitien varalta? Riittääkö tuohon jokin antivirussofta kuten esim. F-Secure Internet Security vai olisiko turvauduttava joihinkin erillisiin ohjelmiin?
Olen kuullut, että jotkut todella "sofistikoituneet" rootkitit saattavat jollain ilveellä päästä tunkeutumaan koneen eri osiin (esim. firmware -rootkitit jne.), jolloin kiintolevyn formatointikaan ei välttämättä auta. Pitääkö tämä paikkansa ja kuinka tuon tason rootkiteja voidaan poistaa?
Mitään epäilyttäviä tiedostoja en ole ainakaan itse käynnistellyt, joskin astalavista.box.sk -sivuston kautta on tullut jouduttua muutamaan otteeseen parille varsin hämäräperäiselle sivustolle, josta oma virustentorjuntaohjelmani Norton Internet Security ei varoittanut erikseen joskaan eihän Nortoninkaan palomuuri estä kaikkea haittaohjelmapaskaa livahtamasta koneelle. Voiko nettisivustoilta saada rootkitin mitään suspekteja tiedostoja käynnistämättä?
Olen kuullut, että jotkut todella "sofistikoituneet" rootkitit saattavat jollain ilveellä päästä tunkeutumaan koneen eri osiin (esim. firmware -rootkitit jne.), jolloin kiintolevyn formatointikaan ei välttämättä auta. Pitääkö tämä paikkansa ja kuinka tuon tason rootkiteja voidaan poistaa?
Mitään epäilyttäviä tiedostoja en ole ainakaan itse käynnistellyt, joskin astalavista.box.sk -sivuston kautta on tullut jouduttua muutamaan otteeseen parille varsin hämäräperäiselle sivustolle, josta oma virustentorjuntaohjelmani Norton Internet Security ei varoittanut erikseen joskaan eihän Nortoninkaan palomuuri estä kaikkea haittaohjelmapaskaa livahtamasta koneelle. Voiko nettisivustoilta saada rootkitin mitään suspekteja tiedostoja käynnistämättä?
Vastaukset 6
Vanhimmat
Varma tapa päästä rootkiteistä eroon on tehdä ns. matalan tason alustus esimerkiksi dd-ohjelmalla, jossa koko levy kirjoitetaan täyteen nollaa tai satunnaista dataa.
http://linux.fi/wiki/Dd
Jos haluaa olla turvassa rootkiteiltä, niin kannattaa käyttää sellaista käyttöjärjestelmää, johon rootkitit eivät voi asettua.
Yup, dualboot, jossa on esim. sekä Windows 7 että Ubuntu vois olla toimiva. Tosin siihen en ole vielä koskaan saanut vastausta, voiko tuollainen Windows 7 käyttäessä saatu todella korkean tason rootkit vaikuttaa Ubuntun toimintaan. Siis jos bootista valitsee Ubuntun, niin onko mitään mahdollisuutta siihen, että muualla kuin kovalevyllä lymyilevät rootkitit häiritsisivät Ubuntun toimintaa tai siis tarkoitan, että Windows 7 kautta saadut rootkitit toimisivat myös Ubuntua käyttäessä Ubuntua vastaan... Miten on ?
Käsittääkseni on melkein 100% varmaa, että dualboot -tapauksissa mitkään Wintoosaa käyttäessä saadut "normihaittaohjelmat" eivät vaikuta Ubuntun... Mutta miten mahtaa olla, jos kyseessä on muualla kuin kovalevyllä lymyilevä rootkit?
..haittaohjelma ei mene kovalevyn käynnistyssektoriin tai biosiin, niin ei sillä sitten juurikaan ole vaikutusta esimerkiksi ubuntuun.
ehkä tuo low level format ei sovellu aloittelijan käytettäväksi mikäli ei ole varaa ostaa uutta kiintolevyä. Omat riskinsä siinä on olemassa esim. piilosektorit katoaa ynnämuuta mahdollisesti tapahtuvaa. Pieni riski mutta riski kuitenkin.
En ole mitenkään asiantuntija (ja siksi aloitin tämänkin threadin) mutta tuollaisista formatoinneista tulee jostakin syystä mieleen myös se, kuinka paljon kiintolevyä rasitetaan liialti. Eli jos se kirjoitetaan täyteen ja lanataan puhtaaksi, niin voisi luulla, että rasituskin on melkoinen...?
"jos haittaohjelma ei mene kovalevyn käynnistyssektoriin tai biosiin, niin ei sillä sitten juurikaan ole vaikutusta esimerkiksi ubuntuun."
-Entä jos tuollainen haittaohjelma on koneessa? Voiko käynnistyssektori- ja biostasolla esiintyviä haittaohjelmia edes poistaa ilman asiantuntijoiden apua?
Terve kiintolevy kestää kaikenlaiset operaatiot, ja itse asiassa moni kuolleeksi julistettu kiintolevy on saanut uuden elämän perusalustuksen jälkeen.
Tietenkään mitään sellaista ei pidä mennä tekemään, johon eivät taidot riitä. Käynnistyssektorin voi toki perus-penttikin puhdistaa, mutta biosia ei kannata mennä sörkkimään.