🚀 go-pugleaf

Osoba podpisana jako Dominik & Co
<Dominik.Alaszewskinawirtualnejpolsce@invalid.com> w artykule
<news:g3a7l6$717$1@inews.gazeta.pl> pisze:

> Andrzej Kłos napisał(a):
>
>> a może coś merytorycznie? Bo wszystko to co znalazłem w sieci odnosiło
>> się do systemów NT, zarówno opisy rootkitów jak i programy anty. Padały
>> również pytania o win98 ale tak z 2-3 lata temu, i odpowiedź też była
>> jedna: na systemy oparte na DOSie nie ma rootkitów. A teraz "mądry"
> Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam
> ograniczeń), ale po prostu z powodu małej popularności W98 w obecnych
> czasach.

Nie ma, bo się nie da. Ograniczeniem jest brak systemu uprawnień.
Windows z rodziny NT mają system uprawnień w systemie plików i w rejestrze
systemowym. DOS, Windows 1-3.x i Windows 9x nie mają nigdzie żadnego
własnego systemu uprawnień.

> Cóż to jest rootkit? To program działający sobie w systemie na wysokich
> uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie
> samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi
> narzędziami- system ma wydawać się całkowicie niewinny.

Niezupełnie tak. Napisałbym raczej, że rootkit to oprogramowanie, które
umożliwia uzyskanie, utrzymanie i wykorzystanie wysokich uprawnień w
systemie komputerowym. Zgodnie z nazwą (root - użytkownik o najwyższych
uprawnieniach) podstawowe cechy rootkita to wykorzystanie systemu uprawnień
i dążenie do uzyskania *najwyższych* uprawnień w systemie komputerowym.
Ukrycie się (w rejestrze systemowym, systemie plików czy systemie
operacyjnym) to tylko jeden ze sposobów na utrzymanie się w systemie
komputerowym i nie jest ono ani podstawową cechą, ani celem rootkita samo w
sobie.

> http://pl.wikipedia.org/wiki/Rootkit

Istotną cechą wikipedii jest możliwość poprawiania artykułów, a nie tylko
ich bezkrytycznego cytowania czy bezmyślnego krytykowania.

> W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych
> uprawnień- każdy użytkownik może wszystko.

Rzecz tym, że w systemach operacyjnych takich jak DOS/Win9x nie ma *systemu*
uprawnień, więc nie jest możliwe ich uzyskanie czy wykorzystanie.
Nie istnieje root - nie istnieje rootkit. Proste, prawda?

> A bywały wirusy o cechach
> rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV,
> na W98. Więc w tym sensie rootkity na W98 są.

Ukrywanie się jest zasadniczą cechą wirusa, a nie rootkita. Zasadniczą cechą
rootkita jest wykorzystanie systemu uprawnień. W Win9x *nie* *ma* *systemu*
uprawnień, jest tylko systemowa możliwość nałożenia pewnych ograniczeń.

>> człowiek usiłuje mi wmówić, że moje kłopoty to na pewno rootkit

Człowiek przypadkowo może mieć trochę racji. Istnieję przecież choćby takie
możliwości:

* Jeśli w komputerze jest kilka systemów operacyjnych, to rootkit
uruchomiony  spod WinXP może namieszać również na partycji z Win9x, która
jest partycją startową i zawiera bootmanager WinXP.
* Pojawiły się rootkity instalujące swoje moduły jak wirusy dyskowe w MBR
lub na zerowej ścieżce dysku. Niewykluczone, że taki rootkit da się
uruchomić również pod Win9x jak inne programy Win32.

Zatem odpowiedź na pierwotne pytanie brzmi: TAK.
Nie ma rootkitów dla Win9x, ale rootkit przeznaczony dla innego systemu może
namieszać na dysku z Win9x.

>> i trzeba
>> dysk sformatować i ja z moimi wątpliwościami uderzam do grupy
>> dyskusyjnej bo z "mądrym" ciężko się dyskutuje.
> Format to na pewno lekarstwo na większość problemów, kłopot w tym, że
> często krótkoterminowe.

Formatowanie jest lekarstwem objawowym jak tabletka od bólu głowy. Może
zadziałać na szkodniki plikowe siedzące w systemie, ale nie usunie wirusa
dyskowego ani szkodników siedzących w backupie plików użytkownika.
Rezygnacja z ustalenia przyczyn kłopotów to rezygnacja z możliwości
nauczenia się czegoś pożytecznego, co pozwoli uniknąć powtórzenia się
podobnych problemów w przyszłości.

Z punktu widzenia śledczego formatowanie to nie umorzenie sprawy, tylko
zacieranie śladów, czyli współudział w przestępstwie.

> Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)?
> Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD,
> jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie
> niczego ukrywał...

Szybciej chyba przełożyć dysk do komputera znajomego i tam go przeskanować
po uprzednim sprawdzeniu, że dysk jest sprawny fizycznie niż zakładać, że da
się szybko i sprawnie ściągnąć obraz iso i nagrać go na podejrzanym
komputerze.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
http://42.pl/u/pd5_Wikipedia_przeczytaj_i_popraw