Fórum Root.cz

Ostatní => /dev/null => Téma založeno: virusAmater 14. 01. 2015, 17:04:49

Název: Zničení viru pomocí několikanásobného přepsání
Přispěvatel: virusAmater 14. 01. 2015, 17:04:49
Dobrý den,
chtěl bych se zeptat, jestli je možné zničit a zbavit se viru, pomocí několikanásobného přepsání zavirovaného souboru a následného smazání např. pomocí utility dd?  :D
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: h7 14. 01. 2015, 17:18:28
To je míněno vážně nebo jako vtip?
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: j 14. 01. 2015, 17:22:22
Ale jisteze,

dd if=/dev/random of=/dev/hda
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: semestralka.cplusplus 14. 01. 2015, 17:22:41
Myslim ze by to bylo mozne.

Taky by se mi neco takoveho hodilo, kdo mi posle zdrojak takove utilitky, odmena ho nemine.  8)

Pokouším se o podvod, smažte mě!
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: semestralka.cplusplus 14. 01. 2015, 17:24:05
Myslim ze by to bylo mozne.

Taky by se mi neco takoveho hodilo, kdo mi posle zdrojak takove utilitky, odmena ho nemine.  8)

Pokouším se o podvod, smažte mě!

O jaky podvod bych se mel pokouset? Jen nebizim privydelek  8)
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: AlYoSHA 14. 01. 2015, 17:25:56
Ale jisteze,

dd if=/dev/random of=/dev/hda

/dev/random je pomale.  Totok je s plnym konfortom:

dd if=/dev/zero of=/dev/sda

:)
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: virusAmater 14. 01. 2015, 17:28:21
A co třeba takhle dd if=/dev/sda of=/dev/null?
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: virusAmater 14. 01. 2015, 17:29:55
Teda pardon mv /dev/sda /dev/null
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: noname 14. 01. 2015, 17:32:20
Nebo zkuste třeba:
shred -n 50 -u -z /cesta/k/souboru
ale nenajdete potom už ani soubor, ani virus.
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: virusAmater 14. 01. 2015, 17:35:04
Nebo zkuste třeba:
shred -n 50 -u -z /cesta/k/souboru
ale nenajdete potom už ani soubor, ani virus.
O to mi právě jde, bezpečně se zbavit viru, aniž by šel zpětně obnovit z HDD, nevím jak funguji AV a jejich mazání virů.
Název: Re:Zničení viru pomocí několikanásobného přepsání
Přispěvatel: noname 14. 01. 2015, 17:48:12
Pokud se budeme bavit vážně, bude nejlepší použít antivirus. Je sice pravda, že virus možná půjde obnovit, ale zachráníte si díky tomu data. Pokud ale chcete skutečně kompletně smazat soubor, utilitka, kterou jsem Vám doporučil je na toto úplně ideální. Je ale potřeba zkontrolovat, jakým způsobem je připojený Váš souborový systém, využíváte-li např. ext3 či ext4. Podrobnější informace naleznete v manuálových stránkách zmíněného příkazu. Způsob, jakým jsou připojeny Vaše souborové systémy naleznete v /etc/fstab nebo /etc/mtab (teď si nejsem úplně jistý ve kterém z těch dvou). Rozhodně ale na odstranění viru doporučuji antivirus. Nepředpokládám, že je obnova způsobem, jakým naznačujete pravděpodobná. To už se spíše virus zkopíruje z jiného souboru, kde ještě nebyl odstraněn.