Bootkit TDL4 vs narzędzia do wykrywania tego typu infekcji

[HandOfSeth]

Ja również dziękuję za poświęcony czas. Jeśli mogę mieć tylko uwagę, to przy testowaniu oprogramowania brakuje mi czasem słowa końcowego, puenty. Pozdrawiam.

[testzabezpieczenpc]

@HandOfSeth ok, postaram się umieszczać na końcu małe podsumowania :)

[radziopwo]

Respekt za to co robisz i oczywiście sub.

[testzabezpieczenpc]

@radziopwo dzięki :) Takie komentarze są dla mnie motywacją do dalszej pracy :)

[testzabezpieczenpc]

@MrPoszukiwacz2 program którym nagrywam czyli Camtasia Studio ma taką opcję.

[gjon91]

i jeszcze jedno, bo sprawa mi chyba umknęła - narzędzie avasta poradziło sobie z tym rootkitem czy też nie?

[testzabezpieczenpc]

@gjon91 aswMBR nie do końca dał rade, wykrył złośliwe modyfikacje, ale niestety po zakończeniu skanowania przycisk Fix nie był aktywny. Co świadczy o tym że nie zidentyfikował obecności rootkita TDL4.

[gjon91]

@testzabezpieczenpc : a udało Ci się tego syfa czymkolwiek skutecznie wyplenić? Co zrobiłby z tym Hitman Pro (jako jedyny z tej paczki zareagował, choć nieco chaotycznie)?. Brakuje mi w tym teście jakiejkolwiek konkluzji, podsumowania działania lub rozwiązania zadanego w teście tematu. Wygląda, jakby całość wyrwana była z kontekstu, by pokazać przez chwilę działanie tytułowego softu.

[testzabezpieczenpc]

@gjon91 jak znajdę chwilę przetestuje inne programy stworzone do walki z infekcją TDL. Żaden z prezentowanych programów nie zidentyfikował jednoznacznie całej infekcji tym bootkitem, Hitman Pro powinien wskazać też złośliwe modyfikacje na poziomie jądra systemu odnoszące się do ukrytego sterownika, czego tu nie było. Na szczęście metoda Systemu Wczesnego Ostrzegania w Hitmanie wykrywa jakieś nieprawidłowości i na tej płaszczyźnie.

[gjon91]

tak muzyka jest straszliwie drażniąca :)

[aopeblog]

Świetny materiał. Ciekawy, dobrze opowiedziany, gratulacje :) Bardzo dobra robota, oglądało się rewelacyjnie.

[hoshinkaaaa]

Szkoda, że CCE nie spróbowałeś, ma bardzo dobry MBR cleaner.

[gjon91]

@hoshinkaaaa KillSwitch z tego narzędzia jakoś nie zgłosił niepokojących działań na kompie.

[hoshinkaaaa]

@gjon91 Tylko,że KillSwitch a skaner to 2 różne rzeczy.

Trochę używałem tego programu w różnych scenariuszach i akurat wykrywanie infekcji MBR, a później ich usuwanie jest na wysokim poziomie oraz jest bezpieczne (jak by Seven pokazał to byś widział dlaczego) ;).

[testzabezpieczenpc]

@jojaa100 tak, używam maszyny wirtualnej i Windows 7 działa całkiem dobrze.