Dotaz: Anti-vir SW na odvirování partitions s MS-WindowsXX

[regine]

V blogu
http://www.abclinuxu.cz/blog/regine/2007/12/24/204737
jsem v následné diskuzi uvedl poddotaz k CITUJI:

... některé viry prostě nelze najít z jiného, než právě běžícího systému :-/.

Zatím jsem se s tímto názorem nesetkal, že musí o. systém běžet aby se našla nákaza. Já si myslím, že dobrý anti-vir SW se s tím vyrovná jiným způsobem. V čem je důvod citované myšlenky, že PC se někdy odviruje jen z aktivního operačního systému?

Odpovědi

[Max]

Promiň, nějak jsem zapomněl v onom threadu zareagovat na tvůj dotaz. Stále si myslím, že tomu tak je. Navíc si to nemyslím sám. Kolega z práce už něco takového zkoušel. Konkrétní typ použitého antiviru a následného viru neznám, ale v běžícím systému na něj onen antivir křičel a vir nemohl odstranit. Napadlo ho, strčit disk ke svýmu systému a projet to, ale to už žádného vira nenašlo.
Lidé mají v paměti vir jako pozměněný systémový soubor, nebo nějaký nějaký konrétní soubůrek, co se spouští a škodí.
Myslím si, že takový antivirák moc dobře třeba na přiloženém disku nezkontroluje registry apod. věci a přistupuje k nim jen k jako obyč souborům.
Jasně, když vložíš disk do jiného PC, tak lehce a bezpečně dost virů zneškodníš, ale podle mně prostě né všechny. Jak už jsem psal v onom blogu, na viry používám docela velkou sadu nástrojů a stejně jsem se dostával do situací, kdy už nevím, kudy kam a to pak příchází na řadu fórum viry.cz + hijackthis apod. věci, nebo rovnou reinstall.
Všechno tohle je jen můj názor a ještě mého kolegy, třeba jsme patlalové, ale takové máme zkušenosti.
Zdar Max

[regine]

Moje zkušenost je spíše taková, že anti-vir SW různých producentů nedetekuje vždy totožně. Co jeden detekuje, druhý nemusí a obráceně.

Určitě je ale velkým problémem odstranit infikovaný soubor, pokud si ho MS-WindowsXX drží jako systémový. Například antivirový program Kaspersky má možnost vytvořit bootovací odvirovací CD (DVD, flash ...), aby si s některými malware poradil.

[Max]

Moje zkušenost je spíše taková, že anti-vir SW různých producentů nedetekuje vždy totožně. Co jeden detekuje, druhý nemusí a obráceně.
Klasika, to se ví. Každý antivir má různé procento úspěšnosti a hlášení falešných poplachů atd. Takže je jasné, že se výsledky mohou různit, což se také ukazuje v mnoha testech na internetu.

Určitě je ale velkým problémem odstranit infikovaný soubor, pokud si ho MS-WindowsXX drží jako systémový.
No, to problémem není, v takovém případě se používají killery jako killbox, avenger apod.

Zdar Max