Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  10 1416
Har en harddisk med et fælt virus.
Disken er en windows 8 os disk jeg måtte bytte ut med en ny disk, og installere windows på for at maskinen skulle funke igjen...

Viruset lukker alle vinduer hvert 5'te sekund, og fyller disken... Musa har flere "skygger" av seg selv når man beveger på den...

Kunne ikke starte noen programmer basically.

Jeg har en sata-til-usb leser og vil finne viruset.
Hvordan scanner jeg uten å bli infisert selv?
sindre@puse.cat:~$
Synderen's Avatar
Mest sannsynlig vil et gå bra å plugge disken i på vanlig måte via USB og scanne den med AV. Autorun er avslått for den type media siden rundt XP SP1 eller SP2, så det burde gå bra så lenge du ikke prøver å kjøre noe programmer på disken. Sikkert ikke dumt å laste ned de siste Windows oppdateringen før du prøver heller.

Om du har super noia er Linux i grunn den beste løsningen, installer det på den andre disken eller bruk en LiveCD og scann med ClamAV.
googlejunkie
Turbolego's Avatar
Trådstarter
Sitat av Synderen Vis innlegg
Mest sannsynlig vil et gå bra å plugge disken i på vanlig måte via USB og scanne den med AV. Autorun er avslått for den type media siden rundt XP SP1 eller SP2, så det burde gå bra så lenge du ikke prøver å kjøre noe programmer på disken. Sikkert ikke dumt å laste ned de siste Windows oppdateringen før du prøver heller.

Om du har super noia er Linux i grunn den beste løsningen, installer det på den andre disken eller bruk en LiveCD og scann med ClamAV.
Vis hele sitatet...
Jøsses, ante ikke at det fantes scanner til linux som kan finne windows virus?!

Dette må prøves!

Gir tilbakemelding om det ble noen fangst!
Kaspersky har et lite OS som du kjører fra cd, husker ikke hva det heter... Google...
Tom for megabytes
AtXbYeA's Avatar
Eller hvis du skal ha fjorten 1337-poeng rett inn på konto.

lag en VM, koble disken rett til VM uten nett-tilgang, scan disken.
googlejunkie
Turbolego's Avatar
Trådstarter
Spybot search & destroy fant disse to filene, og sendte de til karantene: War3z-0000.zip og War3z-0001.zip

Men da jeg lasta de opp på virustotal.com, fant den ingenting?

Virustotal - War3z-0000.zip

Virustotal - War3z-0001.zip

Falsk alarm?

Finnes det et "sandbox" program jeg kan åpne disse zip filene i?

Kode

[War3z-0000.zip]
File=
Product=War3z
Description=All detected items of product
Date=2013-05-18 02:41:19
Destination=E:
Type=Combo

[War3z-0001.zip]
File=
Product=War3z
Description=All detected items of product
Date=2013-05-18 18:03:32
Destination=E:
Type=Combo
Sist endret av Turbolego; 18. mai 2013 kl. 19:45.
Sitat av Turbolego Vis innlegg
Spybot search & destroy fant disse to filene, og sendte de til karantene: War3z-0000.zip og War3z-0001.zip

Men da jeg lasta de opp på virustotal.com, fant den ingenting?

Virustotal - War3z-0000.zip

Virustotal - War3z-0001.zip

Falsk alarm?

Finnes det et "sandbox" program jeg kan åpne disse zip filene i?

Kode

[War3z-0000.zip]
File=
Product=War3z
Description=All detected items of product
Date=2013-05-18 02:41:19
Destination=E:
Type=Combo

[War3z-0001.zip]
File=
Product=War3z
Description=All detected items of product
Date=2013-05-18 18:03:32
Destination=E:
Type=Combo
Vis hele sitatet...
Husk at Spybot - Search & Destroy ser etter litt andre ting enn det vanlig virus-skannere gjør.

Et godt sandbox program er Sandboxie eller du kan lage en VM.
googlejunkie
Turbolego's Avatar
Trådstarter
Tok en rootkit scan... hjelp?

Aldri vært borti rootkits før...

http://upit.no/bilder/thumbs/0vRI.jpg
Sist endret av Turbolego; 18. mai 2013 kl. 20:14.
Prøv deg med Kaspersky Rescue Disk, legg den på en minnepinne og boot fra den.
googlejunkie
Turbolego's Avatar
Trådstarter
Sitat av Butterfly Vis innlegg
Prøv deg med Kaspersky Rescue Disk, legg den på en minnepinne og boot fra den.
Vis hele sitatet...
Vil Kaspersky Anti-Virus 2013 gjøre den samme jobben?

Har harddisken, maskinen den kom fra er ikke i nærheten atm.

Liten vits å loke med minnepinne-antivirus når jeg bare kan scanne hele disken fra en frisk maskin.