Kaspersky Rescue Disk - ažuriranje definicija

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Zanima me, može li se Bootabilni Kaspersky abdejtovati i kako, na koji način?Ako postoji opcija kad se pokrene i pita hoćemo li preuzeti zadnje update onda se na neki način i abdejtuje...Kako ???

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Mislim, gotovo sam siguran, da se ne moze "updateovati" .

Na ovoj adresi prati poslednja izdanja Kaspersky Rescue Disca
http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/

ili

http://www.softpedia.com/get/Antivirus/Kaspersky-Rescue-Disk.shtml (softpedia je inace zgodna za pracenje latest izdanja)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Skinuo sam sa softpedie, narezao i pokrenuo. Prvi prozor koji je izbacilo bilo je da li želim update preuzet. Moje mišljenje je da tu opciju ne bi nudili da se ne može abdejtovati...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pogledaj strukturu broj i diskova (fiksih i izmenjivih) kad podigneš Live Kaspersky. Koliko se sećam, pri butovanju BartPE derivata (a Kasperski Live CD je nadogradnja na BartPE) kreira se virtuelni disk b: gde možda možeš da prebaciš update definicija virusa koje si skinuo, naravno ako BartPE prepozna modem ili mrežnu karticu pomoću koje se konektuješ na Internet.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

http://forum.kaspersky.com/lofiversion/index.php/t103531.html
koliko kapiram , ranija neka varijanta je bila bartPE
a ova sad se zasniva na squashfs ( a to je linuks )

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jeste, ova sad se zasniva na linuxu.Znači li to da se ne može na Windowsu abdejtovati???

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

oni kažu da svaki put kada se podigne , iznova se apdejtuje
preko tekuće internet adsl ili kablovske konekcije

lajv cd je tako koncipiran (u poslednjih nekoliko god)
da sistem vidi ramdisk kao virtuelni disk i moguć je upis u bilo koji njegov deo, što omogućava u stvari ažuriranje .
(a ovo je bilo ograničenje sa bartpe donekle)

treba da imaš ruter izgleda ili kablovski i mrežnu karticu.
promene u takvom sistemu obično se ne pamte.


on nema nikakve veze sa postojećom windows instalacijom
(to je sistem za sebe , a windows pravi disk verovatno se vidi kao data disk
u toku rada)

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Skinuo i probao (preko Virtual PC Console).
Savet: Nareži ovaj iso fajl koji si skinuo na RW disk, i svaki put pre intervencije (ili na svakih 7 dana) edituj nekim iso editorom (predlažem UltraIso) iso fajl tako što u folder bases ubaciš novoskinute definicije. Sačuvaš novi iso pa obrišeš RW disk i narežeš novi sa novim definicijama.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

Napisano: 19 Sep 2009 23:26

Mogući problem je da ako se pri boot-u vrši provera integriteta iso
onda neće da prođe (to je u stvari za debian ,on ima tu proveru , dok je ovo gentoo izgleda ) .Nisam siguran da li je ima uopšte

mogle bi da se drže definicije na usb-u
ako je moguće podesiti program da ih pročita sa lokalnog diska

usb memorija se mountuje (kako već ide) :

mkdir /mnt/sdb1
mount -t vfat -o rw,noatime /dev/sdb1 /mnt/sdb1

(u slučaju da je samo jedan glavni hard onda je usb sa oznakom sdb1 )

ovaj rescue disk snima svoja podešavanja u /var/kl/
gde su
/var/kl/bases_rd/ downloadovane baze
/var/kl/screenshoots/ snimci ekrana napravljenih sa desktop komandom
i ima još nekoliko podfoldera

što se tiče zahtevnosti izgleda da ide i sa 224 MB u emulatoru



(ažuriranje preko neta ne ide baš glatko )


ovde je dmesg iz virtuelboxa
https://www.mycity.rs/must-login.png

EDIT
http://www.boot-land.net/forums/index.php?showtopic=8397
izgleda da ide i na usb, ceo ISO , manje-više ,nekim postupkom
probati i unetbootin? gentoo je podržan ali za ovo nisam siguran

ipak bi najbolje bilo ovo što kaže SlobaBgd jer je jednostavnije
i boot je kompatibilniji
(s tim da ako se ISO nareže na dvd+rw lakše će da ga čitaju dvd rezači)

Dopuna: 20 Sep 2009 2:03

Ako je na usb memorijici već bio postavljen neki od linuksa
(pomoću unetbootin-a)
može da se upotrebi syslinuks za pokretanje kasperskog sa usb-a
( ali i ako nije onda se doda syslinuks ručno
http://syslinux.zytor.com/wiki/index.php/The_Syslinux_Project )

iskopira se sve iz iso slike u osnovni katalog i da se promeni
syslinux.cfg koja je opet u osnovnom katalogu
http://syslinux.zytor.com/wiki/index.php/SYSLINUX#How_do_I_Configure_SYSLINUX.3F




label rescue
menu label Kaspersky Rescue
  kernel /isolinux/rescue
  append root=/dev/ram0 init=/linuxrc looptype=squashfs loop=/image.squashfs cdroot initrd=/isolinux/rescue.igz quiet noapic

label rescue-safe
menu label Kaspersky Rescue (safe mode)
  kernel /isolinux/rescue
  append root=/dev/ram0 init=/linuxrc looptype=squashfs loop=/image.squashfs cdroot initrd=/isolinux/rescue.igz nox trace noapic


zatim se promeni usb boot u biosu (ako ne postoji onda plop bootmanager)


posle reboot-a rescue sistem
postavi windowsow pagefile.sys kao swap
i /var/kl mountuje na fizički
c:/documets & settings/all users/application data/kaspersky lab/AVP8
(bilo da se radi o podignutom cd-u ili usb)

na taj način kada se skida update definicija one u stvari ostaju na tom hard disku


da bi se promenila baza na usb memoriji na noviju
sadržaj /var/kl/bases_rd foldera se iskopira
na usb u lokaciju bases ali mislim i da treba da se promeni
datoteka BASES.ID na odgovarajući datum
( trnutno: bases id:200905131244 )
datum definicije se nalazi u /var/kl/bases_rd/kdb-0607g.xml
u XML stavci UpdateDate="13052009 1245" )

EDIT

potoji update i iz neke lokalne baze

tako da su moguće razne permutacije i kombinacije

da li je nešto nejasno osim za syslinux
http://www.megaleecher.net/Bootable_Kaspersky_Rescue_Disk

edit: još samo da dodam da koristi framebuffer x-server (fbdev)
odnosno treperi na CRT monitorima,
i da ne mountuje postojeće linux particije automatski (sa mount valjda ide)