Hol is kezdjem……

Beüzemeltem a címben szereplõ vírus kergetõt. A gépemen van egy win-es partíció is, annak okán, hogy a Call of Duty -t onnan nyomom hálóban.
Gondoltam lecsekkolom az említett partíciót a frissen telepítet Aeigis használatával, ekkor jött a meglepetés, kb. 50 fertõzött file-t meg is nevezett.
A vírusírtó szerint a w32 Magistr.a@MM és a netsky.c@mm jeleskedik a vinyómon számtalan helyen (service pack, win system etc.etc.)

Ezeke a vírusok (ha jól néztem) csak mailban terjednek, én win alatt nem levelezek egyáltalán.
A netsky a regisztriben létre kell, hogy hozzon különféle bejegyzéseket – ezek nincsennek meg.
Letöltöttem a magistr eltávolító cuccát, de az is azt löki, hogy a gép nem fertõzött.
Ijedtemben a clamav-ot is bemelegítettem :

---

SCAN SUMMARY

---

Known viruses: 41232
Engine version: 0.87
Scanned directories: 626
Scanned files: 14497
Infected files: 0
Data scanned: 5624.82 MB
Time: 2622.043 sec (43 m 42 s)
ats@ubuntu:~$

ez is nagatív.(sõt a win alatt lévõ Avast sem talált semmit)

Szóval ha valkinek van win partíciója, és felrakná az Aegist és lefuttatná azt nagyon megköszönném. Kíváncsi lennék, hogy
az Aegis ilyen csúcsszuper és felfedez minden vírust (ezt kétlem) vagy pont az ellenkezõje.

Ahogy azt az öreg Kohn mondta a Nagy Háborúbakészülõ fiának: két eset lehetséges!
1. Vagy az avast! telepítése elõtt került a gépre
2. vagy az avast! letöltésekor.

ha elõtte, nincs baj (csak dll szemét a regisztry ben – rejtett bejegyzésként)
ha vele akkor két eset lehetséges:
1. vagy elbújt és le tudta állítani az avast keresését
2. vagy nem tudta megállítani az avastot

ha nem tudott beavatkozni az avast -ba nincs baj
ha sikerült akkor…

Na szóval értelmesen:
Ezek tényleg férgek, de letöltéskor (pl. fetõzött vebhely) is felkerülhetnek a gépre, vagy más is bejuttathatja egy rossz túzfalbeállítás miatt, pl.: WindowsMessanger, MediaPlayer
Arra figyelj, hogy a windowsos partíción ne fusson egyszerre két víruskeresõ. Egy hibás beállítás miatt egymást is zavarhatják.
Próbáld meg a leveleidet is átnézni, ha lehetõséged van a winyót vedd kia gépbõl csatlakoztasd fel egy linuxos gépre (-o ro:= csak olvasható módban) és végezd el a teljes lemez ellenõrzését. Ha így tényleg talál wírust a keresõ, csatlakoztasd le, jelentkezz ki, majd vissza és újra ellenõrzés a talált fájlokat másolgasd át egy partícióra (természetesen egy olyan gépen ami biztos tiszta és jól beállított vírusvédelem van rajta), jelentkezz ki, mejd vissza a karanténpartíciót ro módban felcsatolva, végezd el ismét a víruskeresést, ha ugyan azok a fájlok fertõzöttek, mint az elsõ próbánál és továbbiak nem kerültek elõ, kezdõdhet a féregirtás.
Ne felejtsd ki az MBR-t és a RAM-ot sem