Masterboot Infectie - Security.NL

Masterboot Infectie

18-04-2011,01:53 doorH.King

Geachte lezers,

Wat ik mij afvroeg hoe is een masterboot infectie te detecteren en hoe is deze
weer te verwijderen ? Want ik geloof dat ik met een dergelijke infectie te maken heb. Alvast bedankt.

SQLi - ook gij, Barracuda?

Cursus Securitybeleid

Filter:

Reacties

18-04-2011,

07:39 door

Syzygy

+2 Rating:

Quote deze reactie | Reactie niet OK

Wat is je indicator (vermoeden) dan ?

18-04-2011,

09:38 door

Mysterio

+1 Rating:

Quote deze reactie | Reactie niet OK

Bijvoorbeeld: http://www.avira.com/en/support-download-antivir-boot-sector-repair-tool

18-04-2011,

12:48 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Welk besturingssysteem hebben we het over?

18-04-2011,

13:50 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

"Wat ik mij afvroeg hoe is een masterboot infectie te detecteren en hoe is deze weer te verwijderen ?"

Met een virusscanner. Misschien dat het antwoord specifieker kan, maar dan is een wat specifiekere vraagstelling ook wenselijk ;)

18-04-2011,

20:52 door

H.King

+0 Rating:

Quote deze reactie | Reactie niet OK

Heb windows vista. Maar mysterio als ik het goed begrijp hersteld die tool no mather what mijn boot sector ? Want in dat geval ben jij echt de held van de dag,

19-04-2011,

07:51 door

Syzygy

+0 Rating:

Quote deze reactie | Reactie niet OK

Door H.King: Heb windows vista. Maar mysterio als ik het goed begrijp hersteld die tool no mather what mijn boot sector ? Want in dat geval ben jij echt de held van de dag,

Ja en jij zal nooit weten of je daadwerkelijk een Masterboot infectie hebt gehad want je hebt niet eens een goede indicatie WAAROM je die zou hebben.
Ga je nu ook elke week je harddisk formatteren omdat je misschien denkt dat er een virus op je harddisk zit ??

19-04-2011,

10:17 door

Peter V

+0 Rating:

Quote deze reactie | Reactie niet OK

Of een schone kopie van je MBR terugzetten.

Daarom als eerste stap (voorkomen is beter dan genezen) bij een schone MBR een kopie maken en opslaan.

Komt er een infectie, dan kun je de schone kopie terugzetten. Daar zijn tooltjes voor.

Laatst gewijzigd: 19-04-2011, 10:18

19-04-2011,

12:12 door

SirDice

+0 Rating:

Quote deze reactie | Reactie niet OK

Door Peter V: Komt er een infectie, dan kun je de schone kopie terugzetten. Daar zijn tooltjes voor.


fdisk.exe /mbr

Of, vanaf XP, met


fixmbr

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/bootcons_fixmbr.mspx?mfr=true

19-04-2011,

12:23 door

AndrevS

+0 Rating:

Quote deze reactie | Reactie niet OK

fdisk /mbr

het liefst uitvoeren vanaf een boot floppy, zodat er niet vanaf de harde schijf is opgestart en de geïnfecteerde MBR dus ook niet is geladen.

19-04-2011,

19:17 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

initDiskillegal partition table *
drive 00 sector 0
illegal partition table * drive 00 sector 0
illegal partition table * drive 00 sector 0
illegal partition table * drive 00 sector 0

http://www.f-secure.com/v-descs/boovirus.shtml

Enjoy!

19-04-2011,

19:25 door

H.King

+0 Rating:

Quote deze reactie | Reactie niet OK

Door Syzygy:

Door H.King: Heb windows vista. Maar mysterio als ik het goed begrijp hersteld die tool no mather what mijn boot sector ? Want in dat geval ben jij echt de held van de dag,

Ik ga mijn eigen vermoedens hier niet tegenover jou verdedigen of uitleggen.

Voor de rest, reuze bedankt voor de hulp !!

Reageer

Ondersteunde BBcodes

Security.nl ondersteunt de volgende bbcode codes:

Vet:: [b]vet[/b]
Cursief:: [i]cursief[/i]
Onderstreept:: [u]onderstrepen[/u]
Quoten:: [quote]quote[/quote]
URL:: [url]www.website.nl[/url]

Broncode:: [code]code[/code]
Config:: [config]configuratie[/config]

Het plaatsen van afbeeldingen (img tags) wordt niet ondersteund.

E-mail:
Wachtwoord:
Blijf 30 dagen ingelogd
Wachtwoord kwijt? Account aanmaken

Login