Ho Eliminato lop.ah con l'aiuto dell' ottimo BartPe ( vedi sito http://www.bartpe.com/ )
permette di effettuare una partenza da CDrom e quindi il malefico virus
non può esere attivo . ( naturalmente il "boot cd" lo dovete creare da un pc sicuramente pulito)
Poi fate girare i tool che mette a disposizione Symantec
Questa è comunque una operazione utilissima in caso di EXE,DLL incancellabili
perchè in uso.
una analisi offline è una ottima cosa, peccato che all'utente medio sia difficile chiedere di crearsi un cd di avvio...
mi viene il dubbio comunque che con bartPE i tool di scansione non possano riparare eventuali voci di registro del sistema infetto... penso che il registro caricato sia quello del sistema PE.
In ogni caso è un'ottima soluzione per la scansione del filesystem.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
Permessi di invio
Rispondi quotando