🚀 go-pugleaf

Użytkownik "Andrzej Kłos" napisał:

> czy w tak "prymitywnych" windowsach jest to możliwe?

Prymitywnych??? Czy Ty wiesz co piszesz? Masz jakieś zielone pojęcie o
tym OS?

Remek

Remek napisał(a):
>> czy w tak "prymitywnych" windowsach jest to możliwe?
> 
> Prymitywnych??? Czy Ty wiesz co piszesz? Masz jakieś zielone pojęcie o
> tym OS?

nie, nic, pierwszy raz widzę go na oczy. A może coś merytorycznie?

andy_nek

merytoryczny "dotyczący treści sprawy, a nie jej strony formalnej, 
zewnętrznej; treściowy"

Użytkownik "Andrzej Kłos" napisał:

> nie, nic, pierwszy raz widzę go na oczy. A może coś merytorycznie?

Co można merytorycznie pisać respondentowi nazywającego Windows98
prymitywnym? Właściwie nie warto niczego pisać, bo na pierwszy rzut oka
widać, że nie rozumiesz co piszesz. Zajrzyj do "środka" choćby DOS'a, a
natychmiast zmienisz zdanie. A co mówić o oknach?

Remek

Remek napisał(a):
> Użytkownik "Andrzej Kłos" napisał:
> 
>> nie, nic, pierwszy raz widzę go na oczy. A może coś merytorycznie?
> 
> Co można merytorycznie pisać respondentowi nazywającego Windows98
> prymitywnym? Właściwie nie warto niczego pisać, bo na pierwszy rzut oka
> widać, że nie rozumiesz co piszesz. Zajrzyj do "środka" choćby DOS'a, a
> natychmiast zmienisz zdanie. A co mówić o oknach?

ha, ha, a co można powiedzieć o kimś, kto proponuje mi zajrzeć do środka 
DOS'a? Blondynce też ktoś polecił wejść w okna.

zauważ, że zrobiłem ten sam zabieg, co i Ty, czyli opuściłem cudzysłowy 
(w słowie: "środka"). Widzisz różnicę między "prymitywny" a prymitywny? 
Widzisz różnicę między graficzną nakładką na DOS a graficznym systemem 
operacyjnym? No pewnie że widzisz, ale musisz pokreślić swoje ....

a może coś merytorycznie? Bo wszystko to co znalazłem w sieci odnosiło 
się do systemów NT, zarówno opisy rootkitów jak i programy anty. Padały 
również pytania o win98 ale tak z 2-3 lata temu, i odpowiedź też była 
jedna: na systemy oparte na DOSie nie ma rootkitów. A teraz "mądry" 
człowiek usiłuje mi wmówić, że moje kłopoty to na pewno rootkit i trzeba 
  dysk sformatować i ja z moimi wątpliwościami uderzam do grupy 
dyskusyjnej bo z "mądrym" ciężko się dyskutuje.

andy_nek

Andrzej Kłos napisał(a):

> a może coś merytorycznie? Bo wszystko to co znalazłem w sieci odnosiło 
> się do systemów NT, zarówno opisy rootkitów jak i programy anty. Padały 
> również pytania o win98 ale tak z 2-3 lata temu, i odpowiedź też była 
> jedna: na systemy oparte na DOSie nie ma rootkitów. A teraz "mądry" 

Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam ograniczeń),
ale po prostu z powodu małej popularności W98 w obecnych czasach.

Cóż to jest rootkit? To program działający sobie w systemie na wysokich
uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie
samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi
narzędziami- system ma wydawać się całkowicie niewinny.

http://pl.wikipedia.org/wiki/Rootkit

W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych
uprawnień- każdy użytkownik może wszystko. A bywały wirusy o cechach
rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV,
na W98. Więc w tym sensie rootkity na W98 są.

> człowiek usiłuje mi wmówić, że moje kłopoty to na pewno rootkit i trzeba 
>  dysk sformatować i ja z moimi wątpliwościami uderzam do grupy 
> dyskusyjnej bo z "mądrym" ciężko się dyskutuje.

Format to na pewno lekarstwo na większość problemów, kłopot w tym, że często
krótkoterminowe.

Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)?
Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD,
jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie
niczego ukrywał...


-- 
Dominik (& kąpany)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (Stanisław Jerzy Lec)
Wyrażam wyłącznie prywatne poglądy, do czego mam prawo zgodnie z Art. 54 Konstytucji RP

Dominik & Co napisał(a):
> Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam ograniczeń),
> ale po prostu z powodu małej popularności W98 w obecnych czasach.
> 
> Cóż to jest rootkit? To program działający sobie w systemie na wysokich
> uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie
> samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi
> narzędziami- system ma wydawać się całkowicie niewinny.
> 
> http://pl.wikipedia.org/wiki/Rootkit
> 
> W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych
> uprawnień- każdy użytkownik może wszystko. A bywały wirusy o cechach
> rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV,
> na W98. Więc w tym sensie rootkity na W98 są.

dzięki, trochę mi rozjaśniłeś

> Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)?

antywirus (AVG) trochę fiksuje, będąc w trybie "czuwania" cały czas 
międli dyskiem, no ale ponieważ to komercyjny legal to pytania zadałem u 
źródeł, a tam: "może rootkit"

> Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD,
> jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie
> niczego ukrywał...

czyli podpiąć dysk pod inny system i w nim go przeskanować też można?
Pewnie tak. Dzięki.

andy_nek

Osoba podpisana jako Dominik & Co
<Dominik.Alaszewskinawirtualnejpolsce@invalid.com> w artykule
<news:g3a7l6$717$1@inews.gazeta.pl> pisze:

> Andrzej Kłos napisał(a):
>
>> a może coś merytorycznie? Bo wszystko to co znalazłem w sieci odnosiło
>> się do systemów NT, zarówno opisy rootkitów jak i programy anty. Padały
>> również pytania o win98 ale tak z 2-3 lata temu, i odpowiedź też była
>> jedna: na systemy oparte na DOSie nie ma rootkitów. A teraz "mądry"
> Może i nie ma, ale nie dlatego, że się nie da (z powodu jakichśtam
> ograniczeń), ale po prostu z powodu małej popularności W98 w obecnych
> czasach.

Nie ma, bo się nie da. Ograniczeniem jest brak systemu uprawnień.
Windows z rodziny NT mają system uprawnień w systemie plików i w rejestrze
systemowym. DOS, Windows 1-3.x i Windows 9x nie mają nigdzie żadnego
własnego systemu uprawnień.

> Cóż to jest rootkit? To program działający sobie w systemie na wysokich
> uprawnieniach, którego podstawowym zadaniem jest uniewidocznienie siebie
> samego i ewentualnie innych procesów przed użytkownikiem i jego wścibskimi
> narzędziami- system ma wydawać się całkowicie niewinny.

Niezupełnie tak. Napisałbym raczej, że rootkit to oprogramowanie, które
umożliwia uzyskanie, utrzymanie i wykorzystanie wysokich uprawnień w
systemie komputerowym. Zgodnie z nazwą (root - użytkownik o najwyższych
uprawnieniach) podstawowe cechy rootkita to wykorzystanie systemu uprawnień
i dążenie do uzyskania *najwyższych* uprawnień w systemie komputerowym.
Ukrycie się (w rejestrze systemowym, systemie plików czy systemie
operacyjnym) to tylko jeden ze sposobów na utrzymanie się w systemie
komputerowym i nie jest ono ani podstawową cechą, ani celem rootkita samo w
sobie.

> http://pl.wikipedia.org/wiki/Rootkit

Istotną cechą wikipedii jest możliwość poprawiania artykułów, a nie tylko
ich bezkrytycznego cytowania czy bezmyślnego krytykowania.

> W W98 różnica jest taka, że proces nie musi mieć żadnych szczególnych
> uprawnień- każdy użytkownik może wszystko.

Rzecz tym, że w systemach operacyjnych takich jak DOS/Win9x nie ma *systemu*
uprawnień, więc nie jest możliwe ich uzyskanie czy wykorzystanie.
Nie istnieje root - nie istnieje rootkit. Proste, prawda?

> A bywały wirusy o cechach
> rootkitów, ukrywające swoją obecność przed menedżerem procesów i AV,
> na W98. Więc w tym sensie rootkity na W98 są.

Ukrywanie się jest zasadniczą cechą wirusa, a nie rootkita. Zasadniczą cechą
rootkita jest wykorzystanie systemu uprawnień. W Win9x *nie* *ma* *systemu*
uprawnień, jest tylko systemowa możliwość nałożenia pewnych ograniczeń.

>> człowiek usiłuje mi wmówić, że moje kłopoty to na pewno rootkit

Człowiek przypadkowo może mieć trochę racji. Istnieję przecież choćby takie
możliwości:

* Jeśli w komputerze jest kilka systemów operacyjnych, to rootkit
uruchomiony  spod WinXP może namieszać również na partycji z Win9x, która
jest partycją startową i zawiera bootmanager WinXP.
* Pojawiły się rootkity instalujące swoje moduły jak wirusy dyskowe w MBR
lub na zerowej ścieżce dysku. Niewykluczone, że taki rootkit da się
uruchomić również pod Win9x jak inne programy Win32.

Zatem odpowiedź na pierwotne pytanie brzmi: TAK.
Nie ma rootkitów dla Win9x, ale rootkit przeznaczony dla innego systemu może
namieszać na dysku z Win9x.

>> i trzeba
>> dysk sformatować i ja z moimi wątpliwościami uderzam do grupy
>> dyskusyjnej bo z "mądrym" ciężko się dyskutuje.
> Format to na pewno lekarstwo na większość problemów, kłopot w tym, że
> często krótkoterminowe.

Formatowanie jest lekarstwem objawowym jak tabletka od bólu głowy. Może
zadziałać na szkodniki plikowe siedzące w systemie, ale nie usunie wirusa
dyskowego ani szkodników siedzących w backupie plików użytkownika.
Rezygnacja z ustalenia przyczyn kłopotów to rezygnacja z możliwości
nauczenia się czegoś pożytecznego, co pozwoli uniknąć powtórzenia się
podobnych problemów w przyszłości.

Z punktu widzenia śledczego formatowanie to nie umorzenie sprawy, tylko
zacieranie śladów, czyli współudział w przestępstwie.

> Cóż za objawy wskazują na "rootkita" (może po prostu wirusa)?
> Najlepiej przeskanować cały dysk startując z płyty- np. UBCD albo WUBCD,
> jeśli nie uruchamia się zainfekowany system, to i rootkit nie będzie
> niczego ukrywał...

Szybciej chyba przełożyć dysk do komputera znajomego i tam go przeskanować
po uprzednim sprawdzeniu, że dysk jest sprawny fizycznie niż zakładać, że da
się szybko i sprawnie ściągnąć obraz iso i nagrać go na podejrzanym
komputerze.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
http://42.pl/u/pd5_Wikipedia_przeczytaj_i_popraw

Andrzej P. Wozniak napisał(a):

>> http://pl.wikipedia.org/wiki/Rootkit
> 
> Istotną cechą wikipedii jest możliwość poprawiania artykułów, a nie tylko
> ich bezkrytycznego cytowania czy bezmyślnego krytykowania.

Poprawiłeś?

Powiedz też to tym:
http://www.bezpiecznyinternet.org/?z=rootkity

I tym:
http://www.f-secure.com/glossary/eng/malware-code-glossary.shtml


BTW warto zobaczyć, co Google wpisuje jako sponsored link po wpisaniu
"rootkit" :-)

> Ukrywanie się jest zasadniczą cechą wirusa, a nie rootkita. Zasadniczą cechą
> rootkita jest wykorzystanie systemu uprawnień. W Win9x *nie* *ma* *systemu*
> uprawnień, jest tylko systemowa możliwość nałożenia pewnych ograniczeń.

Zgodnie z tą definicją runas czy sudo są rootkitami.


-- 
Dominik (& kąpany)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (Stanisław Jerzy Lec)
Wyrażam wyłącznie prywatne poglądy, do czego mam prawo zgodnie z Art. 54 Konstytucji RP

Użytkownik "Andrzej Kłos" napisał:

> ha, ha, a co można powiedzieć ...

Można powiedzieć, że tę dyskusję prowadzoną w nieco żartobliwym tonie
wywołałeś obrażaniem systemu na jego własnej grupie. Brniesz dalej
nazywając Windows98 nakładką na DOS. To już totalna bzdura szerzona przez
wrogów M$ i jego produktów.

Remek

Remek napisał(a):

> Można powiedzieć, że tę dyskusję prowadzoną w nieco żartobliwym tonie
> wywołałeś obrażaniem systemu na jego własnej grupie. Brniesz dalej
> nazywając Windows98 nakładką na DOS. To już totalna bzdura szerzona przez
> wrogów M$ i jego produktów.

Mocne, na prhn się nadaje :-)

-- 
Dominik (& kąpany)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (Stanisław Jerzy Lec)
Wyrażam wyłącznie prywatne poglądy, do czego mam prawo zgodnie z Art. 54 Konstytucji RP

Andrzej P. Wozniak napisał(a):
> Ukrywanie się jest zasadniczą cechą wirusa, a nie rootkita. Zasadniczą cechą
> rootkita jest wykorzystanie systemu uprawnień. W Win9x *nie* *ma* *systemu*
> uprawnień, jest tylko systemowa możliwość nałożenia pewnych ograniczeń.
> 
>>> człowiek usiłuje mi wmówić, że moje kłopoty to na pewno rootkit
> 
> Człowiek przypadkowo może mieć trochę racji. Istnieję przecież choćby takie
> możliwości:
> 
> * Jeśli w komputerze jest kilka systemów operacyjnych, to rootkit
> uruchomiony  spod WinXP może namieszać również na partycji z Win9x, która
> jest partycją startową i zawiera bootmanager WinXP.
> * Pojawiły się rootkity instalujące swoje moduły jak wirusy dyskowe w MBR
> lub na zerowej ścieżce dysku. Niewykluczone, że taki rootkit da się
> uruchomić również pod Win9x jak inne programy Win32.

np. Mebroot, http://www.f-secure.com/weblog/archives/00001393.html

> Zatem odpowiedź na pierwotne pytanie brzmi: TAK.
> Nie ma rootkitów dla Win9x, ale rootkit przeznaczony dla innego systemu może
> namieszać na dysku z Win9x.

czy w przypadku rootkita w MBRe nagranie standardowego MBR (lub 
niestandardowego jak np. przez BootItNG) przywraca normalne działanie 
systemu/komputera?

andy_nek

Dnia Thu, 26 Jun 2008 10:46:20 +0200, Andrzej Kłos napisał(a):

> 
> czy w przypadku rootkita w MBRe nagranie standardowego MBR (lub 
> niestandardowego jak np. przez BootItNG) przywraca normalne działanie 
> systemu/komputera?

Tak. Pod warunkiem, że po uruchamiany później system będzie czysty.
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki