Am 09.02.2004 20:44 schrieb Alex Riesen:
Женя, Mon, Feb 09, 2004 15:16:53 +0100:
А серьёзно - переустановка бесполезна.
Можно поточнее? Переустановка, это очень часто, самый быстрый способ
получить 100% чистую систему, которая должна быть основой дальнейших
мер. Если на компе побывала какая-то гадость и вы не знаете *точно* что
она наделала, то есть на мой взгляд три возможных варианта:
1. 100% найти все изменения проведённые ей, в случае с backdoor'ами это
почти не возможно
2. Проверить некомпроментированными чексуммами _все_ файлы, которые
могли быть переписанны
3. Или переустановить систему, что по-моему чаще всего самое простое
решение и IIRC было сделано на murphy и других
Это мера восстановительная,
Ну да, а о ней речь и идёт. Что делать когда комп скомпроментирован (и
полный анализ взлома не имеет значения).
а требуется превентивная. Кто будет дыру закрывать, через которую
вирус залез?
Это уже вопрос другой, не имеющий к делу отношения. Дыру закрывать надо,
речи нет, но тем что будет комп перезапущен дыра не закроется.
Женя
--
Messages which will be detected from spamtest.ru as SPAM will be deleted
immediately. Use [!NO SPAM!] in subject to mark your messages as not
being SPAM. Messages marked this way are excluded from SPAM-detection.