BOOT.TIDSERV Ambiente di test

[ferrux]

Ciao
per motivi di test avanzati, ho messo su una macchina virtuale XP e ho provato a lanciare il file infetto con i codec windows,
speravo che infettasse il sistema ma lo lasciasse operativo,invece ho visto una schermata con una frase che è scomparsa dopo poco e
poi la macchina virtuale è 'morta' non parte più, avete per caso provato anche voi con questo virus ? Siete riusciti ad andare avanti ?

Grazie :-)
Ferrux

[ferrux]

Buondì
si trova dentro lìarchivio 'Luglio-Agosto 2011'
all'interno del sito dove ci sono i campioni disponibili.

Il file dentro l'archivio si chiama: windows_2011_codec
Norton me lo identifica come Boot.Tidserv.

Ciao grazie :-)

[Al3x]

non so che tipo di VM usi, ma in genere permettono di creare degli snapshot (fotografia di uno stato) cui puoi far ritorno in caso di problemi.

Nel tuo caso potresti tentare come faccio io: se devo accedere ad una VM morta, monto nella stessa una ISO di avvio dei tanti tool e sistemi disponibili in rete (megalabcd, cd di boot antiviru, distro linux) e nelle opzioni scelgo ovviamente il lettore cd come periferica di boot

[ferrux]

Ciao
uso VMWARE, in effetti non avevo fatto una snapshot prima del catastrofico caricamento del virus :-/ riproverò...
ma se il virus infetta l'MBR siamo sicuri che l'infezione rimane circorscritta all macchina virtuale e non al pc che la ospita ?

Grazie,
Ferrux

[ferrux]

Help :-)

[Uomo_Senza_Sonno]

Ciao
uso VMWARE, in effetti non avevo fatto una snapshot prima del catastrofico caricamento del virus :-/ riproverò...
ma se il virus infetta l'MBR siamo sicuri che l'infezione rimane circorscritta all macchina virtuale e non al pc che la ospita ?

In teoria la risposta è NO. Tuttavia, se nella VM hai in condivisione il disco l'mbr viene infettato senza problemi. Se non ci sono condivisioni l'infezione dovrebbe rimanere circoscritta all'interno della partizione virtuale, in quanto all'interno della partizione virtuale viene emulato un supporto ottico a tutti gli effetti. Di conseguenza viene scritto un MBR dove vengono segnati gli estremi della partizione virtuale come in un disco vero.