Értem én értem, de miért nekem írtad? 
Vírusirtó topic - OS, alkalmazások fórum
üzenetek
hozzászólások
LuckyL
(őstag)
Sziasztok!
Én vagy 4-5 éve használom az avastot, teljesen meg vagyok elégedve vele.
A gyakoribb, elterjedt kártevőket mindig felismerte, eltávolította.
A többi ellen pedig az első hozzászólásban leírt óvatosság általában elég.
Mindenkinek ajánlom, főleg hogy teljesen ingyenes.
" 3. Olvastam egy cikket, miszerint ismeri az összes (megjegyzem nagyon kevés számú) linuxos kártevőt. Így nincs szükség az RK Hunterre, vagy a ChRootkitra, amik csak keresni tudnak. "
Én meg pont azt olvastam, ráadásul egy NOD nál dolgozótól, hogy pont a Linuxos rootkitek ellen nem a megfelelő a keresése, ezen akarnak a következő kiadásban változtatni.
Tehát az RkHunter nagyon is jó ha van!
Ami meg a Linuxos kártevőket illeti, mindenki csak beszél róla, hogy van, de nem ismerek senkit akinek sikerült egyet is összeszednie.
Nemem is van számos Linux-os ismerősöm, de van egy-két olyan versenyző, akitől ha levelet kapok, akkor azok 50%-át alapból blokkolja vagy törli a kergetőm.
Bár tény, hogy a Windows-hoz képest tényleg elenyésző számú kártevő van Linuxon, de arról páran megfeledkeznek, hogy ha levelezést folytatnak, akkor már elkelne valami kergető Linux alá is(min. ami a leveleket átnézi), hátha akkor az Őt nem érintő kártevőt nem küldené tovább Windows-os "pajtásának"... 
Szia!
Ez egyértelmű... Nekem legalábbis az.
Ezt hangoztatom folyton amikor egy megrögzött Linux kockába botlok, hogy attól még, hogy a Linuxot nem fertőzi meg a Win-es kártevő, attól még pendrive-on, lemezen, mail-ben még át lehet adni.
Én csak ezért teszek Linuxra irtót, mert pdf, doc, stb. anyagokat hozok - viszek Windows-os gépek közt.
Szellem.
(nagyúr)
Ez egyértelmű lenne, de sok linux usernek nem.
Sajnos, hiába kevés a kártevő linuxra, ettől még amit írsz az igaz!
lamajoe
(tag)
Sziasztok!
Kaptam ma egy gépet amire valaki lokálisan telepített egy kémprogramot (billentyű leütés kopizósat).
Le kéne tisztítanom, de van vagy 15 gb cucc amit meg kell tartani. Csináltam egy új partíciót, oda átpakoltam amit meg kell tartani. Kérdésem, hogy van mód a "maradék" formatálására anélkül, hogy az op-ot szétcsessze? Vagy akkor már egyszerűbb op reinstallt csinálni a megfelelő partíció megtartásával?
Persze miután leszűkítettem a gépet, vírusirtóval megfelelő tűzfal beállítások mellett 60x végigkeresném a vinyót, de előtte mindenképp ki kell törölnöm a többi szir szart a gépről mert ha most indítanám a keresést akkor az unokáim se kapnának még eredményeket.
Köszi
Első körben mindenképp kellene futtatni víruskeresést, mert ha egy kártevőd van, az gyakran utat nyit többnek is. Ha meg ez a helyzet, akkor hiába másoltad át az adatokat, lehet, hogy már azok közt is vannak fertőzöttek. Szóval elsőre MBAM Free-vel egy teljes ellenőrzést futtass, hogy lásd is "mekkorák a károk".
UI: Természetesen fel lehet telepíteni az OS-t újra, anélkül, hogy a másik partíció "eltűnne". Gondolom most C és D partíció van a vinyón és C-n van a rendszer.
lamajoe
(tag)
Köszi 
In progress!
Egyébként: ha megtalálom a kártevőt, lehet rá mód, hogy megtaláljam az IP v e-mail címet ahova küldi az adatokat?
Előre is kösz!
"Egyébként: ha megtalálom a kártevőt, lehet rá mód, hogy megtaláljam az IP v e-mail címet ahova küldi az adatokat?"
Nem, pontosabban "valamit" találhatsz, de az önmagában a visszakereséshez nem elegendő...
lamajoe
(tag)
Akkor gondolom minden ilyesféle adatot (pl. email cím) az illető a telepítésnél adott meg, és onnantól fogva, hogy feltelepítette, nincs köze a programhoz, jól sejtem? Tehát onnantól fogva ő is csak úgy tudja törölni mint bárki más. (Ugyanis a gép rendszergazda fiókjában se találtam "kézileg" semmit ami utalna konkrétan a keylogger jelenlétére, tehát trükkösen ki kell irtani gondolom)
Köszönöm
Telepítsd újra fel az OS-t, telepítéskor formázd le a rendszerpartíciót és kész. Utána meg normális védelmi szoftverekkel nem lesz gond, mert ha a jelenlegi konfig adatait tudja is a keylogger készítője, egy normális tűzfal mellett már nem fog tudni újra "betámadni"...
A neten nagyon sok hack cucc található, amihez remek leírások is párosulnak, sok tapasztalatlan versenyző beugrik ennek(mert milyen jó, hogy látom mit írogat a nővérem, meg hasonló), csak az a cumi, hogy az ilyen "ingyenes cuccok" telepítésével jó eséllyel egy zombie hadsereg újabb katonája lesz a gép...
[ Szerkesztve ]
Szellem.
(nagyúr)
HIPS és Cloud Protection. Meg sok minden más változás lesz benne.
