Specifican slucaj zaraze

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tanatos :: ... Mada, da li se MBR prepisuje pri svakoj novoj instalaciji Windows-a?

Ne.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Tanatos ::Mada, da li se MBR prepisuje pri svakoj novoj instalaciji Windows-a?


Each time you install a version of Windows, it rewrites the MBR
[Link mogu videti samo ulogovani korisnici]

• 2Ovo se svidja korisnicima: oblak, magna86
  
  Registruj se da bi pohvalio/la poruku!

@ThePhilosopher

To je samo delimicno tacno. MBR se sastoji iz vise delova i samo onaj deo koji je zaduzen za "butovanje sistema" se prepisuje, ali partiton table ostaje nepromenjen. MBR nije samo jedan ceo "paket" nego skup vise razlicitih delova koji cine jednu celinu. Ceo MBR se ne prepisuje instalacijom OS -a, niti bi smeo. Samo low level erase brise ceo MBR.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 09 Nov 2011 0:09

Citat:Samo low level erase brise ceo MBR.

Mislio si na low level format?

Jer se moze fixnuti vrlo lako sa jednom lepom komandom

Citat:# dd if=/dev/zero of=/dev/hda1 bs=512 count=1

//OK, nebitno, malo smo se udaljili od osnovne teme

Dopuna: 09 Nov 2011 0:14

Ontopic:

Citat:

New malware hides in the PC's Master Boot Record, fools cleaning attempts

Microsoft is telling Windows users that they'll have to reinstall the operating system if they get infected with a new rootkit that hides in the machine's boot sector.

[Link mogu videti samo ulogovani korisnici]

• 2Ovo se svidja korisnicima: ThePhilosopher, magna86
  
  Registruj se da bi pohvalio/la poruku!

Napisano: 09 Nov 2011 0:25

Ne može MBR rootkit da preživi instalaciju bilo kojeg standardnog Windowsa jer će isti uvek da upiše vlastiti MBR kod (prvih 440 B), a to je upravo ono što rootkit modifikuje.

Naravno, tabela particija se neće dirati ako je disk već particionisan.

Dopuna: 09 Nov 2011 0:27

Citat:Microsoft is telling Windows users that they'll have to reinstall the operating system if they get infected with a new rootkit that hides in the machine's boot sector.

Pogrešno protumačena izjava jednog od zaposlenih u MS-u. Čovek je prosto rekao da treba upisati novi MBR da bi se problem rešio (tj. vratiti u stanje pre infekcije).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Neznam da li sam dobro shvatio temu i razgovore zasto neprobas sa Very Complex Overwrite (35 passes) naravnno sa drugog hdd-a. Mislim da tako nesto treba da unisti sve ikada zapisano na hdd-u

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Napisano: 09 Nov 2011 13:28

Simke ::Tanatos :: ... Mada, da li se MBR prepisuje pri svakoj novoj instalaciji Windows-a?

Ne.

+1

Dopuna: 09 Nov 2011 13:31

Barton ::Neznam da li sam dobro shvatio temu i razgovore zasto neprobas sa Very Complex Overwrite (35 passes) naravnno sa drugog hdd-a. Mislim da tako nesto treba da unisti sve ikada zapisano na hdd-u

Nema potrebe za tako necim, plus to bi trajalo jedno 100 sati. Moze se iz EASUS-a (boot disk) pregaziti stari boot za 5 sec.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Cudi me da pisci malware-a nisu iskoristili buffer memoriju optickih uredaja ili hard diskova za svoje potrebe. Oni su ogromni u odnosu na velicinu malware-a.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Svakako hvala na dosadasnjim odgovorima, iako nisam dobio konkretan odgovor. Vidim da i vas dosta zanima ova tema Veoma sam se zapanjio kada sam cuo (i video) za tako nesto.

Skoro sam siguran da je u pitanju bio worm (ali ne mogu garantovati)

Da napomenem da sam licno radio reinsalaciju sistema 3 puta, i zlocudna stvarcica se i dalje vracala. Nakon toga pozvali smo strucno lice (u pitanju je, cini mi se, osoba koja radi u Microsoft-u ), te mi je objasnio da se reinstalacijom ne otklanja "ova" infekcija. Zgranuo sam se.
Juce sam pokusavao da pronadjem kontakt te osobe, ali bezuspesno.
Sve u svemu, moguce je sve, od lose kopije Windows-a, do Flash memorije...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Konkretan odgovor bi dobio kada bi ti znao koja je konkretno infekcija bila u pitanju.


Ako je crv u pitanju, filozof ti je dao nacine koji su mogli da ga aktiviraju na cistom sistemu.