Article View: pl.comp.os.ms-windows.win9x
Article #160302Re: rootkit a Win98SE
From: Andrzej Kłos
Date: Wed, 18 Jun 2008 08:27
Date: Wed, 18 Jun 2008 08:27
32 lines
2294 bytes
2294 bytes
Dominik & Co napisał(a): > Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam ograniczeń), > ale po prostu z powodu małej popularności W98 w obecnych czasach. > > Cóż to jest rootkit? To program działający sobie w systemie na wysokich > uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie > samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi > narzędziami- system ma wydawać się całkowicie niewinny. > > http://pl.wikipedia.org/wiki/Rootkit > > W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych > uprawnień- każdy użytkownik może wszystko. A bywały wirusy o cechach > rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV, > na W98. Więc w tym sensie rootkity na W98 są. dzięki, trochę mi rozjaśniłeś > Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)? antywirus (AVG) trochę fiksuje, będąc w trybie "czuwania" cały czas międli dyskiem, no ale ponieważ to komercyjny legal to pytania zadałem u źródeł, a tam: "może rootkit" > Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD, > jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie > niczego ukrywał... czyli podpiąć dysk pod inny system i w nim go przeskanować też można? Pewnie tak. Dzięki. andy_nek
Technical Details
Message-ID:
<4858c6c0$1@news.home.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.home.net.pl!not-for-mailReferences:
<485127a3$1@news.home.net.pl> <g2trjf$3p7$1@inews.gazeta.pl> <4852a471$1@news.home.net.pl> <g38jeb$6f$1@inews.gazeta.pl> <48582e6e$1@news.home.net.pl> <g3a7l6$717$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Date: Wed, 18 Jun 2008 10:27:23 +0200 From: Andrzej Kłos <andy.klos@wp.pl> User-Agent: Thunderbird 1.5.0.14 (Windows/20071210) Hamster/1.3.23.2 MIME-Version: 1.0 Newsgroups: pl.comp.os.ms-windows.win9x Subject: Re: rootkit a Win98SE References: <485127a3$1@news.home.net.pl> <g2trjf$3p7$1@inews.gazeta.pl> <4852a471$1@news.home.net.pl> <g38jeb$6f$1@inews.gazeta.pl> <48582e6e$1@news.home.net.pl> <g3a7l6$717$1@inews.gazeta.pl> In-Reply-To: <g3a7l6$717$1@inews.gazeta.pl> NNTP-Posting-Host: 83.5.169.24 Message-ID: <4858c6c0$1@news.home.net.pl> X-Trace: news.home.net.pl 1213777600 83.5.169.24 (18 Jun 2008 10:26:40 +0200) Organization: home.pl news server Lines: 32 X-Authenticated-User: odpady Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.home.net.pl!not-for-mail Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit