Автор Тема: Туулче за рууткит...  (Прочетена 1955 пъти)

4096bits

  • Напреднали
  • *****
  • Публикации: 6152
    • Профил
Туулче за рууткит...
« -: Apr 15, 2012, 22:03 »
Ще ходя другата седмица при едно приятелче, че някакав "спец" му е сядал на лапито и имам съмнения за рууткит, поне според това, което той ми описа, като действия на онзи.
Някакав инструмент за откриване на такова нещо в ХР система през линукс? И възможно ли е откриването на таквоз нящо, при неработещо ХР? Мислех да кача едно линуксче на флашка и да проверя.
Активен

As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

trosho

  • Напреднали
  • *****
  • Публикации: 321
    • Профил
Re: Туулче за рууткит...
« Отговор #1 -: Apr 16, 2012, 10:44 »
Защо ще го правиш с някое десктоп Linux дистро, след като има специализирани Live CD-та за целта (повечето май са базирани са на Linux)?
Ето някои, чиито ISO-та можеш да сложиш на флашка с Universal USB Installer (цък):
Avira Antivir Rescue System
Bitdefender Rescue CD
AVG Rescue CD
F-Secure Rescue CD
...
Избираш си някое, което ти харесва най-много.

Ако с Universal USB Installer не става, оптиваш с LiLi (Linux Live USB Creator). Ако няма да подготвяш флашката под Windows, а ще я правиш под Linux, тогава пробваш с UNetbootin. Списъкът с поддържаните неща е стар (цък), но и там присъстват някои от тези Rescue CD-та.

Активен

n00b

  • Напреднали
  • *****
  • Публикации: 1248
  • Distribution: OSX
  • Window Manager: 10.6, 10.8, 10.9
  • Live to hack, hack to live.
    • Профил
Re: Туулче за рууткит...
« Отговор #2 -: Apr 17, 2012, 22:57 »
Има и алтернативни варианти със бутващо XP от флашка и последваща антивирусна...
Активен

mobilio - професионални мобилни приложения

4096bits

  • Напреднали
  • *****
  • Публикации: 6152
    • Профил
Re: Туулче за рууткит...
« Отговор #3 -: Apr 18, 2012, 15:31 »
От изброените кое препоръчвате. Не ми се е налагало да ползвам никое от тях до сега. Hiren's boot CD ?
Активен

As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

n00b

  • Напреднали
  • *****
  • Публикации: 1248
  • Distribution: OSX
  • Window Manager: 10.6, 10.8, 10.9
  • Live to hack, hack to live.
    • Профил
Re: Туулче за рууткит...
« Отговор #4 -: Apr 18, 2012, 16:14 »
Всичките ще те отведат на някъде. Въпроса е къде искаш да отидеш?
Активен

mobilio - професионални мобилни приложения