#1 22.02.12 12:30
Можно ли вылечить ISO-образ от вируса?
Образ создан с заражённого DVD диска. Сам диск имеется в наличии.
Пробовал образ вылечить авастом - он вирь не видит при сканировании. Однако когда образ монтируется и с него запускается установка ПО, аваст обнаруживает Win32:Sality-AM.
Может есть способы вылечить образ? Или создать не ISO, а например MDX?
Offline
#2 22.02.12 12:43
Re: Можно ли вылечить ISO-образ от вируса?
тебе нужен именно образ? просто файлы не пойдут? а то разверни образ и вылечи файлы. образ удали, файлы оставь
если нужен образ (к примеру, он суперзагрузочный какой-то), то разверни образ, вылечи файлы, засунь обратно в образ (например, с помощью ultra-iso)
Offline
#4 22.02.12 16:13
Re: Можно ли вылечить ISO-образ от вируса?
если диск не нужен как загрузочный, просто распакуй winrar-ом, прочекай, и из того каталога снова собери iso.
если загрузочный(типа установка виндовс), то тоже распакуй winrar-ом, прочекай, посмотри названия зараженных файлов, а затемм..... гм гм )))
с помощью hex редактора найди в iso название файла (например sality.exe) и измени у него расширение на sality.dat и сохрани) так мы сохраним оригинальную компиляцию образа)
можно еще до кучи заголовок файла повредить, чтобы исключить его случайное испльзование. лоя этого надо затереть 4 буквы MZP вначале файла.
Offline
#9 25.02.12 02:27
Re: Можно ли вылечить ISO-образ от вируса?
X@NDR0$ написал(а):
в смысле контрольные суммы не побьются?
в iso нет контрольных сумм. разве что те которые лежат в соседних файлах. типа file.iso.md5
все что лежит в области данных у файла - никак не проверяется. какое-либо значение имеют только файловые таблицы, которые, впрочем, можно тоже на отлично хацкать. взять к примеру установнные диски виндоус типа 3 в одном.
работая hexeditor мы в первую очередь избегаем ненужной перекомпиляции диска, которая как раз нужна бывает для таких ухищрений.
Пекарь написал(а):
CureIt не видит проблемы.
сначала одним говном проверил, теперь другим.
Offline
#10 03.03.12 00:08
Re: Можно ли вылечить ISO-образ от вируса?
Укроп написал(а):
сначала одним говном проверил, теперь другим.
www.virustotal.com в помощь, там этого "говна" много.
eagle написал(а):
у меня к примеру аваст ругался на один из проектов скомпилированным лично мною в Visual studio
есть вирусы которые встраиваются в код как раз в процессе компиляции, для Delphi правда)
вот на мои вирусы всякие из virustotal не ругаются...
Offline
