[es] - Pun pristup sistemskom windows folderu u mrezi od 2 kompa

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
93.86.209.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 20:37 - pre 175 meseci}

Hocu da imam pristup sistemskim i drugim folderima u mrezi sa jednog na drugi komp da bi antivirus mogao komotno da pristupi i da ocisti ljigava go*na koja su me namucila nocas i dovela do toga da porazbijam sve periferije od racunara. Znaci kako da stavim full access na oba kompa da mogu jedan drugom da udju u "WINDOWS" i "RECYCLER".Molim da mi odg sto pre dok nije stradao jos neki hardver!

Odgovor na temu

bestragamuglava

Član broj: 184188
Poruke: 128
*.com
Via: [es] mailing liste

+1 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 21:32 - pre 175 meseci}

Citat:

On 11/17/09, bulat666 <[email protected]> wrote:
Molim da mi odg sto pre dok nije stradao jos neki hardver!

Ja nisam nikakav ekspert, pa cu ti dati osnovni savet da se prvo
smiris. Ako zelis da uklonis *o*na zurba ti je neprijatelj.

Posto postoje *o*na koja se propagiraju kroz mrezu, predlazem ti da
razmislis o tome da na jednoj masini podignes live cd sa antivirusom,
pa da odatle skeniras sve druge masine. Onda ociscene masine dole, pa
live cd sa neceg ociscenog da se skenira masina sa kojke je inicijalno
vozio zivi cd.

LIVE CD se moze na praviti sa UBCD4WIN (guglaj), a ja ti predlazem da
ides duplo, pa da skines i neki linux (npr cdrescue ili ubuntu), pa da
odatle takodje skeniras clamav antivirusom.

Da bi pristupio masinama moras im dati ip adrese, npr. 192.168.1.100,
192.168.1.101, itd. svuda netmask 255.255.255.0

Sa live cd ti treba i adresa i netmask i gateway, a gateway bi bila
adresa uredjaja preko koga im pristupas, ili adresa skenirane masine.
U firewall skeniranih masina dozvoli sav pristup sa adrese masine koja
skenira.

Opet, ovo moje je samo placebo. Neko od prisutnih ce valjda izadji sa
preporukom kojim sve antivirusima i antirutkitima da skeniras (ima
toga dosta na UBCD4WIN, ali ima jos nekih kojih tamo nema).

Odgovor na temu

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
93.86.209.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 21:43 - pre 175 meseci}

Znam ja to sve i imam live cd-ove sa vise os-ova. Ali kad antivirus u live verizji primeti trojan downloader onda on nece odmah da ga izbrise nego samo na sledecem restartu, sto je nemoguce jer je live. Pronasao sam resenje imam full access. (desni klik properties i pod security dodas NETWORK kao full access i to je to..) Ali imam sad drugi problem. Nasao sam sysinfo.exe kao virus (najveca muka ikada) manupulise drugim procesima i nazamislivo je dosadan i opasan. U RECYCLER-u u posebnom folderu kojem ne moze da se pristupi onda sam i tom folderu dao full access ali ne vredi. Vezan je za ostale procese. Sad mi pade na pamet neki softwer za ubijanje procesa ali cim nesto pokusam samo mi ugasi instalaciju/pokretanje programa (bilo sta sto moze da mi nanese stetu).... Prvobitan problem resen sto je najbitnije!

Odgovor na temu

bestragamuglava

Član broj: 184188
Poruke: 128
*.com
Via: [es] mailing liste

+1 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 21:48 - pre 175 meseci}

Citat:

> LIVE CD se moze na praviti sa UBCD4WIN (guglaj), a ja ti predlazem da
> ides duplo, pa da skines i neki linux (npr cdrescue ili ubuntu), pa da
> odatle takodje skeniras clamav antivirusom.

Najbitniju stvar ti nisam rekao:

Ako pravis live cd, to nikako ne mozes sa vec zarazenog kompa. Ili
nadji od nekog, ili na zarazeni windowsa skini i narezi cdrescue
http://www.sysresccd.org
To je zato sto njemu windows virusi ne bi trebalo da naude. Njega
narezi, skeniraj sa clamwin zarazene, pa onda ako hoces ubcd4win mozes
skidati direktno sa njega.

Toliko od mene, dok se ne jave oni koji znaju bolje.

Odgovor na temu

bestragamuglava

Član broj: 184188
Poruke: 128
*.com
Via: [es] mailing liste

+1 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 22:10 - pre 175 meseci}

Citat:

On 11/17/09, bulat666 <[email protected]> wrote:
Znam ja to sve i imam live cd-ove sa vise os-ova.
...
U RECYCLER-u u posebnom folderu kojem ne moze da se
pristupi onda sam i tom folderu dao full access ali ne vredi. Vezan je
zaostale procese.

Da sam na tvom mestu, ja bih razmisio o formatiranju svega i novoj
cistoj instalaciji.

Prvo oslobodi jedan hdd, pa onda na njega sve fajlove koje hoces da
zacuvas, ali nemoj .bkf, nego ciste fajlove. Onda sve dole, samo nek
ostanu taj hdd i livecd, pa ga onda skeniraj, i najbolje rucno sa live
cd obrisati sve recycler i system foldere i sve .exe, .dll (kao i .EXE
.DLL) i slicne fajlove - .c , .h , .o, .msi, itd)

Pazi, moze da ti se desi da sve podatke izgubis ako su fajlovi koje
cuvas na tom hdd linkovani malicioznim programom koji otklanjas, a
koji je ostao na drugim hdd-ovima. Ne znam kako ovo spreciti izuzev
prvo skeniranjem svega, pa onda format hdd, pa onda prebacivanje, pa
onda sve dole izuzev njega i skeniranje.

Najvaznije, nemoj da se nerviras.

Odgovor na temu

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
93.86.209.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{17.11.2009. u 23:34 - pre 175 meseci}

A ja sam bas to formatiranje i hteo da izbegnem! Ali je izgleda neminovno... Susretao sam se sa ovakvim slucajem (zarazenosti) vise puta ali sam to resavao tako sto sam cupao hard iz zarazenih masina i sa mojim dopunjenim avastom u boot-u cistio sav sljam! Ovog puta to je nemoguce jer je u pitanju Toshiba Tecra M3 lap top kojem usput i dvd citac nesto kilavo, skoro nikako ne radi... A ne mogu mu hard nikako zakaciti na desktop. Pa sam mislio da preko mreze to odradim. Mislim cim pogledam sysinfo.exe kao zarazen fajl sve mi je jasno... Task Manager ugasen, registar takodje, antivirus bespomocan, novi je nemoguce instalirati...itd... Ali na kraju kad saberes sve koliko sam vremena ulozio taman sam mogao uraditi ovako kao sto si mi ti rekao. ceo backup (korisnih-ne zarazenih fajlova) pa format. Probacu sa XP live i clamwin na flesu da nesto uradim.... Ako postoji neki bolji portable AV javi...

Odgovor na temu

Catch 22

Član broj: 148083
Poruke: 6176
79.101.171.*

+21 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 02:21 - pre 175 meseci}

Postoje prilično efikasni butabilni AV CD, koji se skinu sa interneta u iso formatu iz kog narežeš butabilni antivirusni CD.

Dr.Web® LiveCD

Avira AntiVir Rescue System

avast! BART CD - bootable antivirus and recovery CD

Kaspersky Rescue Disk

F-Secure Rescue CD

BitDefender Rescue CD

Panda RescueCD

...

PS
Temu si očigledno trebao da postaviš u forum zaštita

The 11th Hour: The forces blocking change

Odgovor na temu

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
109.93.7.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 16:27 - pre 175 meseci}

Pa moj problem se sastojao iz dva dela. Prvi da dam full pristup racunarima a drugi da iz zdravog poksam da izlacim bolesni pc. Stvar je resena. Znaci davanje full pristupa se daje kad se folder da na deljenje onda u folder options iskljuci simple file sharing i doda se NETWORK kao korisnik koji ce imati full pristup. A onaj deo oko virusa je sledeci: Posto je prilicno zeznut virus (po celom kompu je sve bilo zarazeno Win32:sality virusom i jednim jedinim trojan downloaderom). Safe mod nije mogao biti od koristi jer cim komp krene da butuje u safemod on se ugasi (tacnije kad krene da ucitava Mup.sys fajl). Prva stvar je bila popravka windowsa ali mu nisam dozvolio da udje normalno posle popravke vec sam odmah po zavrsetku instalacije i prvog restarta usao u safe mod. Tu instaliram Avast-a. Ubacim u redosled boot scan. I odmah posle restarta u normalan mod krene precesljavanje. I ukupan broj zarazenih fajlova je oko 613. Vecina *.exe fajlova! Eto... to je sve. Do sad nisam koristio ni jedan Rescue Live antivirus. Moracu da probam... ;)

Odgovor na temu

bestragamuglava

Član broj: 184188
Poruke: 128
*.com
Via: [es] mailing liste

+1 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 16:52 - pre 175 meseci}

Citat:

On 11/18/09, bulat666 <[email protected]> wrote:
> Safe mod nije mogao biti od koristi jer
> cim komp krene da butuje u safemod on se ugasi (tacnije kad krene da ucitava
> Mup.sys fajl). Prva stvar je bila popravka windowsa ali mu nisam dozvolio da
> udje normalno posle popravke vec sam odmah po zavrsetku instalacije i prvog
> restarta usao u safe mod. Tu instaliram Avast-a. Ubacim u redosled boot
> scan. I odmah posle restarta u normalan mod krene precesljavanje. I ukupan
> broj zarazenih fajlova je oko 613.

Tvoja je tema, ali nije previse cesto naici na nekog ko ume da
formulise problem i obezbedi povratnu informaciju, pa te molim, ako te
ne mrzi, da objasnis da li si radio repair ili cistu instalaciju?

Ovo me zanima zbog mogucnosti malicioznog programa da prezivi cistu
instalaciju i recepata protiv takvih *o*ana.

Odgovor na temu

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
93.87.208.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 19:51 - pre 175 meseci}

Popravka je bila u pitanju ne cista instalacija. Inace mi se desavalo da se pojave i posle ciste instalacije (format) Jednostavno task manager i registar ne rade.... AKSES DINAJD :D Kako i gde se oni zavlace (dal memorija dal boot sektor... nisam pametan)... Al ja sam moj prob tako resio. I sad Safe mod radi bez prob. Ali danas odem do ortaka i vidim da i on ima problem sa istim virusom (dal od mene dal nekog drugog ne znam...) win radi ok... Avast takodje ali nece u safemod, isto zabode u sa Mup.sys pa sam ostavio avasta da proceslja to (posto traje sat dva ovisno od masine). Znaci popravka i posle nje odmah u safemod!!!!

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 22:13 - pre 175 meseci}

Citat:

bulat666: Inace mi se desavalo da se pojave i posle ciste instalacije (format) Jednostavno task manager i registar ne rade.... AKSES DINAJD :D Kako i gde se oni zavlace (dal memorija dal boot sektor... nisam pametan)...

Zavuku se u MBR - spominjali smo to na vise tema koje se bave Virutom.

Odgovor na temu

bulat666
Kukuriku Trajb
Specijalista Metrologije
Gornji Milanovac

Član broj: 166083
Poruke: 262
93.86.211.*

Sajt: www.linkedin.com/pub/vlad..

+7 Profil

Re: Pun pristup sistemskom windows folderu u mrezi od 2 kompa

^{18.11.2009. u 23:43 - pre 175 meseci}

Nisam ni sumnjao... Znao sam da je nesto sto nema veze sa "radnim" sektorima na hardu! MBR je pravo mesto! ;)

Ako moderatori smatraju da tema treba da se premesti onda nek premeste. Ja sam problem resio, feedback sam napisao.

Odgovor na temu