http://forum.esetnod32.ru Новое в теме вопрос по проверке винчестера форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:02:45 +0300 вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
больше вопрос в безопасности ос в данном случае
=============
Вот и говорят, что лучше загрузиться из-под LiveCD и все проверить оттуда.
Например, на каждом винчестере обычно имеется папка System Volume Information, содержимое которой часто очень варьируется. Так вот при обычной загрузке Windows к этому каталогу может не быть доступа, а вирусов там может быть дай боже. Вот и делайте выводы.
05.07.2011 16:22:20, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message18010/ http://forum.esetnod32.ru/messages/forum6/topic2092/message18010/ Tue, 05 Jul 2011 16:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо. это я ответил к

====quote====
santy пишет:
вы можете запустить вирус
=============

да, именно ситуация в том, что никто не будел залезать на винчестер... он подключается, загружается с другой системы и проверяется. все. системой ничего запускаться не будет, человеком тоже. как еще вирус может вылезти? в общем тут способ лечения не интересует, больше вопрос в безопасности ос в данном случае.
04.07.2011 22:32:20, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17980/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17980/ Mon, 04 Jul 2011 22:32:20 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lynk пишет:
не буду запускать, честное слово, даже не полезу туда) да, наверное, тут скорее теоретический вопрос
=============
ну, мы вам и не запрещаем подключать зараженный диск к чистой системе, а обсуждаем вероятности заражений в подобных случаях и безопасные способы лечения файловых вирусов.
04.07.2011 22:25:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17979/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17979/ Mon, 04 Jul 2011 22:25:17 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
не буду запускать, честное слово, даже не полезу туда) да, наверное, тут скорее теоретический вопрос
04.07.2011 22:14:34, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17978/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17978/ Mon, 04 Jul 2011 22:14:34 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lynk пишет:
другие варианты лечения известны, интересна опасность данной ситуации
=============
вы можете запустить вирус, червь путешествуя по присоединенному диску через мой компьютер... если червь или вирус замаскирован под каталог, например Sohanad так делает, FlyStudio и наверняка другие.
04.07.2011 22:07:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17977/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17977/ Mon, 04 Jul 2011 22:07:46 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
сталкивался - воевали. Нно, первый попавшийся http://www.securitylab.ru/virus/269045.php в описании "При запуске инфицированного файла вирус копирует запущенный файл в...". В нашем случае его никто не собирается запускать. Или Вы о какой-то другой модификации? но в общем вопрос тот же - как он запустится?
04.07.2011 22:05:44, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17976/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17976/ Mon, 04 Jul 2011 22:05:44 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lynk пишет:
свойство имеют, но им то нужно активизироваться как-то. автораны тут не сработают, вручную тоже ничего запускаться не будет, сомневаюсь что какой-либо антивирус может при проверке его запустить на выполнение и дать творить что угодно... как они оттуда вылезут?
=============

Видно Вы не талвивались с вирусами типа Expiro.T и Sality. В принцыпе как такого заражения вы не плучите. Но именно файловые вирусы ми рекомендуем сканить именно с LiveCD. Все остальное как угодно.
04.07.2011 21:48:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17975/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17975/ Mon, 04 Jul 2011 21:48:12 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
свойство имеют, но им то нужно активизироваться как-то. автораны тут не сработают, вручную тоже ничего запускаться не будет, сомневаюсь что какой-либо антивирус может при проверке его запустить на выполнение и дать творить что угодно... как они оттуда вылезут?
04.07.2011 21:34:55, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17974/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17974/ Mon, 04 Jul 2011 21:34:55 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lynk пишет:
а в чем стрем заключается?
=============

Файловые вирусы тем и опасны, что имеют свойство заражать другие файлы. В данном случае как написано выше LiveCD. (есть у нода, веба и каспера)
04.07.2011 21:31:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17973/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17973/ Mon, 04 Jul 2011 21:31:21 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
другие варианты лечения известны, интересна опасность данной ситуации
04.07.2011 21:30:47, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17972/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17972/ Mon, 04 Jul 2011 21:30:47 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
а в чем стрем заключается?
04.07.2011 21:30:02, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17971/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17971/ Mon, 04 Jul 2011 21:30:02 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Смотря какой вирус, если файловый то...
=============

Можно попробовать Linux систему с установленным антивирусом.
Или же LiveCD.
04.07.2011 21:27:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17970/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17970/ Mon, 04 Jul 2011 21:27:22 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lynk пишет:
есть винчестер, заведомо с какой-то вирусней. подключаем его к компу с постоянно обновляющейся winxp и так же обновляющемся kav6. насколько серьезна и актуальна угроза заражения ос вирусами с 1го винчестера, при условии что ничего запускаться с него не будет и подключается он исключительно для проверки и лечения?
=============

Смотря какой вирус, если файловый то немного стремно такой винт подключать. Все остальные можно подключать. И выполнить полный скан винта.
04.07.2011 21:18:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17969/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17969/ Mon, 04 Jul 2011 21:18:11 +0400 Обнаружение вредоносного кода и ложные срабатывания вопрос по проверке винчестера в форуме Обнаружение вредоносного кода и ложные срабатывания.
есть винчестер, заведомо с какой-то вирусней. подключаем его к компу с постоянно обновляющейся winxp и так же обновляющемся kav6. насколько серьезна и актуальна угроза заражения ос вирусами с 1го винчестера, при условии что ничего запускаться с него не будет и подключается он исключительно для проверки и лечения?
04.07.2011 21:09:43, Lynk.]]> http://forum.esetnod32.ru/messages/forum6/topic2092/message17968/ http://forum.esetnod32.ru/messages/forum6/topic2092/message17968/ Mon, 04 Jul 2011 21:09:43 +0400 Обнаружение вредоносного кода и ложные срабатывания