Commenti a "Guida operativa a HxD, il bisturi per la rimozione definitiva dei rootkit"

[Uomo_Senza_Sonno]

Guida operativa a HxD, il bisturi per la rimozione definitiva dei rootkit - Commenti

Gli MBR rootkit ed i rootkit in generale costituiscono infezioni davvero difficili da rimuovere. Ma dove non arrivano i tool antivirali, arriva il disk editor: HxD è un ottimo strumento free che ci permette di eliminare il problema definitivamente e senza grossi problemi. Vediamo come. [continua...]

[Al3x]

Bel lavoro

[The Doctor]

I miei complimenti a Uomo_Senza_Sonno

[mattpillon]

grande, ottimo articolo

[Cello89]

Una domanda da pollo:

ma eseguire da console di ripristino con il dvd di windows i comandi:

• fixboot
• fixmbr

non funziona?

[kimiko1086]

Se formatto a basso livello usando l'utility del proprio disco in teoria dovrei ottenere lo stesso risultato ma senza incorrere in eventuali errori, giusto?

[GiovanniT]

Finalmente un'articolo da cui imparare qualcosa di avanzato

Complimenti, molto conciso.

[Uomo_Senza_Sonno]

ragazzi!

Una domanda da pollo:

ma eseguire da console di ripristino con il dvd di windows i comandi:

* fixboot
* fixmbr


non funziona?

I due comandi che hai citato sovrascrivono solo il settore 0, se il codice virale è presente in altri settori esterni al filesystem questo comando è praticamente inutile per rimuoverlo.

Se formatto a basso livello usando l'utility del proprio disco in teoria dovrei ottenere lo stesso risultato ma senza incorrere in eventuali errori, giusto?

Certamente, solo che ottieni più o meno lo stesso effetto dello zero-filling, e devi riniziare completamente da zero, perché così non rimane nulla nel disco. Se formatti a basso livello formatti tutto il disco, con HxD puoi azzerare solo i settori che si infettano senza andare ad attuare soluzioni così estreme.

[Sabbb]

Bella guida,complimenti

[farbix89]

Bellissimo articolo,complimenti

[sampei.nihira]

Se un rootkit è presente nel nostro sistema ciò significa che la nostra configurazione di sicurezza non è stata all'altezza di prevenire ciò.
Anzi ha fallito 2 volte perché non ha rilevato il malware veicolo del rootkit,e lo stesso,ovvio.
Tutto ciò ovvio prendendo in considerazione un istante iniziale.

Quindi dopo la rimozione è bene potenziare la configurazione di sicurezza al fine di evitare il ripetersi di "casi analoghi".

Bel lavoro Uomo.

[LULU]

Lo sapevo sampei che saresti andato a finire sul solito discorso della protezione quello che dici è vero perciò ti consiglio di scrivere al più presto un bell'articolo alla portata di tutti gli utenti esperti-scarsi intitolato " configurare il pc in modo da avere una protezione di sicurezza impenetrabile o quasi "

Complimenti Uomo ...( ma non hai mai sonno poverino ? io dormo un casino.....)

[sampei.nihira]

Lo sapevo sampei che saresti andato a finire sul solito discorso della protezione quello che dici è vero perciò ti consiglio di scrivere al più presto un bell'articolo alla portata di tutti gli utenti esperti-scarsi intitolato " configurare il pc in modo da avere una protezione di sicurezza impenetrabile o quasi "

Complimenti Uomo ...( ma non hai mai sonno poverino ? io dormo un casino.....)

E' vero è un argomento quello della prevenzione che mi stà molto a cuore.
Sai io sono Sampei e seguo il detto "non dare un pesce a chi ha fame ma insegnagli a pescare" !!!

Ci sono utenti che si indirizzano alla rimozione ed altri (vedi me) alla prevenzione.
I motivi degli uni ed altri probabilmente molteplici, dove un certo altruismo nell'aiutare il prossimo deve però essere presente.

Sono 2 settori che necessitano di strumenti anche diversi di intervento ma che poi alla fine devono per forza di cose incontrarsi.
perché entrambi questi 2 "team" se vogliamo "combattono" senza richiesta di compenso un "nemico" comune.

Ed oltretutto una rete più sicura è un vantaggio per tutti non trovi ?

Come camminare in una spiaggia pulita o piena di rifiuti.
E' importante raccoglierli dopo che incivili li hanno abbandonati, ma anche sensibilizzare il prossimo affinchè non si getti qualcosa in un posto dove potremmo camminare anche noi stessi.

[kimiko1086]

Se formatto a basso livello usando l'utility del proprio disco in teoria dovrei ottenere lo stesso risultato ma senza incorrere in eventuali errori, giusto?

Certamente, solo che ottieni più o meno lo stesso effetto dello zero-filling, e devi riniziare completamente da zero, perché così non rimane nulla nel disco. Se formatti a basso livello formatti tutto il disco, con HxD puoi azzerare solo i settori che si infettano senza andare ad attuare soluzioni così estreme.

Eh si è vero non avevo tenuto conto di questa "piccola" differenza

[pcxrt]

complimenti a Uomo_Senza_Sonno per l'articolo che è veramente ben fatto, molto professionale

[SalvoMax]

Ho letto che non è compatibile con Win 7. E' così'?
Grazie!

[Palpas]

Grande chirurgo!

[mezzodemone]

Non vorrei dire un'eresia...ma se sovrascrivo l'mbr installando linux in dual boot?

[Uomo_Senza_Sonno]

Ringrazio ancora tutti quanti, tuttavia io ringrazio ancora Masterz3d, perché senza i suoi contenuti quest'articolo non poteva nascere.

Non vorrei dire un'eresia...ma se sovrascrivo l'mbr installando linux in dual boot?

Non sono un esperto del mondo linux, per cui non sono sicuro di quanto affermo. Tuttavia se installi linux in dual boot modifichi la parte inerente al bootloader, cosa che è differente dal sovrascrivere tutto il settore 0.

Ad ogni modo, ripristinare solo il settore 0 in un disco infetto da rootkit equivale a fare il lavoro a metà, per cui se si ha la possibilità di editare settori occupati abusivamente tanto meglio.

Ho letto che non è compatibile con Win 7. E' così'?

Tutto l'opposto. HxD è perfettamente compatibile con tutti i sistemi, anche x64 (testato personalmente), in più nel sito dello sviluppatore è scritto

To use the disk editor under Windows NT/2000/XP/2003/Vista and higher you have to be an administrator or have the appropriate privileges.

quindi da win NT a 7

E' vero è un argomento quello della prevenzione che mi stà molto a cuore.
Sai io sono Sampei e seguo il detto "non dare un pesce a chi ha fame ma insegnagli a pescare" !!

Condivido tutto quello che dici, infatti è sempre meglio prevenire che curare, e mai soprattutto come in questi casi. Tuttavia, è sempre meglio sapere che c'è sempre un modo per risolvere le cose, anche se a volte le soluzioni non sono del tutto semplici.

[sondlive07]

ottimo lavoro