MyCity » Zaštita od zlonamernih programa » Specifican slucaj zaraze

Specifican slucaj zaraze

Napisano na dan: 8.11.2011
1

Specifican slucaj zaraze
Sledeća strana Pagination

Idi na vrh

Poslao: 08 Nov 2011 18:06
Idi na vrh
offline
  • Pridružio: 19 Dec 2010
  • Poruke: 1106
  • Gde živiš: Beograd

Naime, postoji vrsta zlocudnog programa (mislim da je u pitanju worm), kojeg ne mozemo odstraniti ni reinstalacijom operativnog sistema Windows.
Zanima me nesto vise o ovome, kako doticni virus radi, sta inficira i sl, kao i kako se moze ukloniti.

Nadam se da ce neko od iskusnijih AMF clanova uspeti da mi odgovori.
Hvala.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 08 Nov 2011 18:12
Idi na vrh
offline
  • Pridružio: 04 Jul 2011
  • Poruke: 5424

Gde si to procitao? Mislim da je to moguce, samo ako je kompjuter u mrezi, pa taj worm(ili neki drugi malware) krstari mrezom. Ili se smesti na ne sistemsku particiju. Ili mozda postoji neki malware koji se uflesuje u hdd-ov firmware, ali mislim da to ne postoji... Sacekaj nekog iskusnijeg.



Poslao: 08 Nov 2011 18:16
Idi na vrh
offline
  • Pridružio: 19 Dec 2010
  • Poruke: 1106
  • Gde živiš: Beograd

Postoji zasigurno. Licno video. Racunar nije bio u mrezi, niti se radilo formatiranje samo sistemske particije, znaci full format je isao.

Upravo zbog ovih okolnosti i zelim da saznam nesto o tome, jer nikako ne mogu da dodjem do kontakta coveka koji je izvrsio dezinfekciju.

Poslao: 08 Nov 2011 18:39
Idi na vrh
offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

USB maybe?

Poslao: 08 Nov 2011 21:00
Idi na vrh
offline
  • Fil  Male
  • Legendarni građanin
  • Pridružio: 11 Jun 2009
  • Poruke: 16586

Napisano: 08 Nov 2011 20:52

S.Stojkovic ::Naime, postoji vrsta zlocudnog programa (mislim da je u pitanju worm), kojeg ne mozemo odstraniti ni reinstalacijom operativnog sistema Windows.
Zanima me nesto vise o ovome, kako doticni virus radi, sta inficira i sl, kao i kako se moze ukloniti.

Nadam se da ce neko od iskusnijih AMF clanova uspeti da mi odgovori.
Hvala.

Sta je crv, a sta je virus? Vise o tome ovde:
http://www.mycity.rs/Zastita/Mali-recnik-zastite.html

Dakle, crv ne moze da zarazi ostale fajlove. Jedina vrsta malware-a koja moze da inficira drugi fajl jeste virus.

Postoje virusi (file infectori) koji "ostaju" na racunaru iako ti reinstaliras OS. Kako to? Pa pretpostavljam da imas dve particije na racunaru. Formatiras jednu particiju. I sveze instaliras OS.

I normalno, nekad ces uci na drugu particiju i zarazices se.

Dopuna: 08 Nov 2011 20:57

Nisam dobro procitao. Isao je full format... OK, ako je isao full format i nije kacen na mrezu, jedino ostaju sledece mogucnosti

- unattended verzija Windowsa (vidjao sam neke koje su inficirane pri instalaciji)
- USB Flash, kao sto rece diarno.

Dopuna: 08 Nov 2011 21:00

Citat:jer nikako ne mogu da dodjem do kontakta coveka koji je izvrsio dezinfekciju.

Pod nemogucom pretpostavkom da takvo nesto postoji (onako kako si opisao), taj covek je sigurno neko sa ovog foruma Mr. Green

Poslao: 08 Nov 2011 21:09
Idi na vrh
rip
  • argus  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 27 Apr 2008
  • Poruke: 9160
  • Gde živiš: Prokuplje

Pa najverovatnije je fleska, jer odakle je instalirao programe, nije verovatno skidao sa neta.

Poslao: 08 Nov 2011 21:14
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Nešto slično ovome?

http://www.mycity.rs/Zastita/Mebromi-prvi-BIOS-rootkit-in-the-wild.html

Poslao: 08 Nov 2011 21:48
Idi na vrh
offline
  • Pridružio: 04 Jul 2011
  • Poruke: 5424

Poro, sada razmisljam u vezi ovog linka. A sta bi bilo, ako bi otkacili sve hardove( i sve storage medije, i sa CD-om flesovali BIOS? Ovo je samo pitanje, ne vezano da li je pomenuto stvarno, ili je reklama...

Poslao: 08 Nov 2011 22:23
Idi na vrh
offline
  • Pridružio: 11 Sep 2007
  • Poruke: 3271

Mozda je virus u samom MBR-u, pa zbog toga se ponovo pojavljuje? Mada, da li se MBR prepisuje pri svakoj novoj instalaciji Windows-a?

Poslao: 08 Nov 2011 23:13
Idi na vrh
offline
  • Més que un club
  • Glavni vokal @ Harpun
  • Pridružio: 27 Feb 2009
  • Poruke: 3898
  • Gde živiš: Novi Sad,Klisa

ivance95 ::Poro, sada razmisljam u vezi ovog linka. A sta bi bilo, ako bi otkacili sve hardove( i sve storage medije, i sa CD-om flesovali BIOS? Ovo je samo pitanje, ne vezano da li je pomenuto stvarno, ili je reklama...
onda bi garant zaraza nestala. Posto nema mesta na kom bi mogla da bude.....

MyCity » Zaštita od zlonamernih programa » Specifican slucaj zaraze

Ko je trenutno na forumu
 

Ukupno su 1178 korisnika na forumu :: 35 registrovanih, 5 sakrivenih i 1138 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: airsuba, armor, babaroga, bestguarder, black sabah, bojan_t, BraneS, DeerHunter, DENIRO, Dogma21, dzoni19, GAGI, havoc995, ikan, Istman, JohnnyBoii, Koridor, Koridor 11, Kubovac, lord sir giga, Metanoja, Miki01, milenko crazy north, milutin134, nebidrag, novator, Panter, rikirubio, Shinobi, Srki94, stegonosa, Tvrtko I, Wrangler, yufighter, 79693