🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.ms-windows.win9x
Article #160302

Re: rootkit a Win98SE

#160302
From: Andrzej Kłos
Date: Wed, 18 Jun 2008 08:27
32 lines
2294 bytes
Dominik & Co napisał(a):
> Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam ograniczeń),
> ale po prostu z powodu małej popularności W98 w obecnych czasach.
> 
> Cóż to jest rootkit? To program działający sobie w systemie na wysokich
> uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie
> samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi
> narzędziami- system ma wydawać się całkowicie niewinny.
> 
> http://pl.wikipedia.org/wiki/Rootkit
> 
> W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych
> uprawnień- każdy użytkownik może wszystko. A bywały wirusy o cechach
> rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV,
> na W98. Więc w tym sensie rootkity na W98 są.

dzięki, trochę mi rozjaśniłeś

> Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)?

antywirus (AVG) trochę fiksuje, będąc w trybie "czuwania" cały czas 
międli dyskiem, no ale ponieważ to komercyjny legal to pytania zadałem u 
źródeł, a tam: "może rootkit"

> Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD,
> jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie
> niczego ukrywał...

czyli podpiąć dysk pod inny system i w nim go przeskanować też można?
Pewnie tak. Dzięki.

andy_nek
Technical Details
Message-ID: <4858c6c0$1@news.home.net.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.home.net.pl!not-for-mail
References: <485127a3$1@news.home.net.pl> <g2trjf$3p7$1@inews.gazeta.pl> <4852a471$1@news.home.net.pl> <g38jeb$6f$1@inews.gazeta.pl> <48582e6e$1@news.home.net.pl> <g3a7l6$717$1@inews.gazeta.pl>

Show Full Headers
Complete Article Headers
Date: Wed, 18 Jun 2008 10:27:23 +0200
From: Andrzej Kłos <andy.klos@wp.pl>
User-Agent: Thunderbird 1.5.0.14 (Windows/20071210) Hamster/1.3.23.2
MIME-Version: 1.0
Newsgroups: pl.comp.os.ms-windows.win9x
Subject: Re: rootkit a Win98SE
References: <485127a3$1@news.home.net.pl> <g2trjf$3p7$1@inews.gazeta.pl> <4852a471$1@news.home.net.pl> <g38jeb$6f$1@inews.gazeta.pl> <48582e6e$1@news.home.net.pl> <g3a7l6$717$1@inews.gazeta.pl>
In-Reply-To: <g3a7l6$717$1@inews.gazeta.pl>
NNTP-Posting-Host: 83.5.169.24
Message-ID: <4858c6c0$1@news.home.net.pl>
X-Trace: news.home.net.pl 1213777600 83.5.169.24 (18 Jun 2008 10:26:40 +0200)
Organization: home.pl news server
Lines: 32
X-Authenticated-User: odpady
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.home.net.pl!not-for-mail
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit