Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

Johann [Gast] schrieb am 10.April.2010, 23:02:16 in der Kategorie pc.security

Virus identifiziert

> Ich werde erst mal die Viren-Datei vom Stick löschen und den Stick-Inhalt
> sicherheitshalber per dd sichern.

Jo, dd oder dd_rescue, kannst auch die Dateien einfach so kopieren. Mit Fehlern im Dateisystem ist ja sehr wahrscheinlich nicht zu rechnen.

> Dann versuche ich eine Formatierung mit
> Linux\' mkdosfs (weil der Stick ein FAT-Dateisystem hat, aber keine
> Partitionstabelle).

genau. mkdosfs oder mkfs.vfat.

> Vermutlich werde ich dazwischen noch versuchen, den
> Stick mit einem weiteren Mal dd vollzuschreiben mit irgendwelchem
> definierten Inhalt, so dass evtl. Viren-Reste überschrieben werden.
> Paranoid, aber wirkungsvoll.

Na ja, braucht elektrischen Strom  :-) Das ist nur bei magnetischen Datenträgern sinnvoll oder nötig, aber wenn\'s der Seelenruhe dient  ;-)

> Ansonsten wäre mir mit Informationen zu neueren Conficker-Varianten
> gedient gewesen. Meine Variante wird u.a. als \"Conficker.Q\" gefunden, aber
> was der dann macht, fand ich nirgends. Es sind immer nur die ein Jahr alten
> Varianten .A, .B und .C belabert worden, und ich habe keine Ahnung, was
> davon noch auf \".Q\" zutreffen mag.

Da frag, bzw. warte, auf Markus und/oder Cosinus. Wenn, dann können die Dir dazu was sagen.

> > Schlag doch platt und jut is.
>
> Is\' leider unpraktikabel, weil mir der Stick nicht gehört. ;-) Ansonsten
> hätt\' ich schon Lust dazu;

Ohne exakte Definition, was _exakt_ Du da gefunden hast ist das fischen im trüben.
Ich mach jede Wette, dass Markus oder Cosinus dazu etwas sagen können, die haben da Plan von.
So lange wär ich da erst mal locker  :-)

Gruß,
Johann
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz