Am 09.02.2004 20:44 schrieb Alex Riesen:
Женя, Mon, Feb 09, 2004 15:16:53 +0100:
А серьёзно - переустановка бесполезна.
Можно поточнее? Переустановка, это очень часто, самый быстрый способ получить 100% чистую систему, которая должна быть основой дальнейших мер. Если на компе побывала какая-то гадость и вы не знаете *точно* что она наделала, то есть на мой взгляд три возможных варианта:
1. 100% найти все изменения проведённые ей, в случае с backdoor'ами это почти не возможно 2. Проверить некомпроментированными чексуммами _все_ файлы, которые могли быть переписанны 3. Или переустановить систему, что по-моему чаще всего самое простое решение и IIRC было сделано на murphy и других
Это мера восстановительная,
Ну да, а о ней речь и идёт. Что делать когда комп скомпроментирован (и полный анализ взлома не имеет значения).
а требуется превентивная. Кто будет дыру закрывать, через которую вирус залез?
Это уже вопрос другой, не имеющий к делу отношения. Дыру закрывать надо, речи нет, но тем что будет комп перезапущен дыра не закроется.
Женя --Messages which will be detected from spamtest.ru as SPAM will be deleted immediately. Use [!NO SPAM!] in subject to mark your messages as not being SPAM. Messages marked this way are excluded from SPAM-detection.