Mbr:\\.\psysicaldrive0 (!!!!!?????)

[magna86]

Basa Mrkalj kaže:

Ne, napisao sam ti da nemas razloga za brigu.

@voodoo_
@kuureee
i ostali...

Pokusavao sam prosli put da objasnim Aci kako MBR & TDL Rootkit funkcionise...
Ali decko i dalje vrti svoju pricu ne obracajuci paznju sta mu se govori (uz prilozene analize samog malware-a ) tako da predlazem da jednostavno prihvatimo da Comodo i Sandbox moze zaustaviti MBR & TDL...jer ocigledno je da nemozemo nesto objasniti faci jer smo mi ubedjeni da je ovaj rootkit nezaustavljiv...

[Basa Mrkalj]

Keki kaže:

Ono sto mene brine je sama ta greska, jer da je sve u redu ne bi to bilo prikazano. Zanima me da li imam konkretno razloga za uzbunu, da li da udjem u recovery console i odradim fixmbr?

Doslo je do greske prilikom skeniranja aswMBR kad je skenirao mbr, ali nije vezano za rootkit TDL.

Aco, ti kazes da TDL ne moze da prodje pored Comdo, ako sam te dobro razumeo. Ja kazem da moze, os' primer.

[SlobaL]

ibanezac kaže:

Imam HP 510 laptop i u njemu:

Threat: Rootkit: hidden boot-sector
MBR:\\.\PSYSICALDRIVE0

Probam da ga obrisem pa mi avast! kaze da je to odlozeno do restartovanja. Onda restartujem pa avast! skenira i ne napravi nista. Opet sve iz pocetka. E sad komp nece vise ni da se restartuje. Iskljucujem ga na dugme. Sta da radim, gde da ga nadjem, da mu se krvi napijem?
Hvala

Ovo sam čisto citirao da podsetim ljude šta je bio problem. I od toga mi stigosmo do Comodo Sandboxa, koji sa ovim konkretno nema nikakve veze. Jedno je iznosti svoje (argumentovano) mišljenje, a drugo biti davež.

[Basa Mrkalj]

Ma problem je odavno resen, ostao samo aca ... i Comdo

[acafacaa]

Basa Mrkalj kaže:

Doslo je do greske prilikom skeniranja aswMBR kad je skenirao mbr, ali nije vezano za rootkit TDL.

Aco, ti kazes da TDL ne moze da prodje pored Comdo, ako sam te dobro razumeo. Ja kazem da moze, os' primer.

Hajde,daj mi primer?
P.S. Comdo ne postoji nego Comodo...

[Basa Mrkalj]

Aco, nemoj da se palis na za*****ciju, kad vide ljudi jos vise se okome na tebe.
Ja koristim Comodo firewall ima vise od 3 god. sumnjam da si bio na adsl-u u to vreme, zato ne moj da me ubedjujes u nesto sto znam bolje od tebe, veruj mi na rec da znam bolje.
Isto tako ne mozes da ubedjujes ljude sta je bolje i sta da koriste. Da si pomogao konkretno nekom i stekao poverenje, u redu, ali ovako, svako ce da tera sprdnju, sto je i normalno.
Kod nas u Srbiji se najvise koristi Avast i normalno je da ima i najvise slucajeva sa Avastom. Comodo retko ko koristi. Ja nisam ili se ne secam da sam imao neki slucaj gde je neko imao Comodo AV, ali to ne znaci da je on najbolji, vec prosto ne koristi se.

Verovatno ima slucajeva na Comodo forumu, medjutim koliko znam oni nemaju helpere ali mozes da pogledas. Nemam nameru da trazim po netu slucajeve vezane za Comodo, nemam ni vremena.

edit:
Evo ti primer http://www.techsupportforum.com/foru...it-563600.html

Warning: possible TDL3 rootkit infection !

pa

20:01:11.156 Disk 0 MBR [TDL4] **ROOTKIT**

[djenka]

Basa Mrkalj kaže:

Aco, nemoj da se palis na za*****ciju, kad vide ljudi jos vise se okome na tebe.
Isto tako ne mozes da ubedjujes ljude sta je bolje i sta da koriste. Da si pomogao konkretno nekom i stekao poverenje, u redu, ali ovako, svako ce da tera sprdnju, sto je i normalno.
Kod nas u Srbiji se najvise koristi Avast i normalno je da ima i najvise slucajeva sa Avastom. Comodo retko ko koristi. Ja nisam ili se ne secam da sam imao neki slucaj gde je neko imao Comodo AV, ali to ne znaci da je on najbolji, vec prosto ne koristi se.

ako si mu rekao,i treba...samo kada bi te Aca jos i poslusao bilo bi dobro.
ovo je forum gde bi svi mi trebali da se edukujemo ili učimo kako da se zaštitimo od pretnji na internetu a ne da budemo zatrpani reklamama jednog proizvoda od jednog člana foruma.

[acafacaa]

djenka kaže:

ako si mu rekao,i treba...samo kada bi te Aca jos i poslusao bilo bi dobro.
ovo je forum gde bi svi mi trebali da se edukujemo ili učimo kako da se zaštitimo od pretnji na internetu a ne da budemo zatrpani reklamama jednog proizvoda od jednog člana foruma.

Pa da,evo legle mi pare na ziro racun,100 000 evra od Comodo-a na,da reklamiram i dalje njihov besplatan software

[djenka]

acafacaa kaže:

Pa da,evo legle mi pare na ziro racun,100 000 evra od Comodo-a na,da reklamiram i dalje njihov besplatan software

ono što se svidja tebi ne mora i drugima i obratno.to što ti voliš Comodo meni lično a verujem i drugima ne smeta.
Šta smeta,smeta brate napadno branjenje nečega što se nekad ne može a nekad ne treba braniti.
Po tvojim postovima ide ovako Comodo(Melix) pa ... pa bog pa... ti pa...sve ostalo...
Šta je najbolje,koji je najbolji antivirus itd...je relativna stvar i nema najboljeg antivirusa...to bar ceo svet zna samo neki još nisu čuli za to.
ili Aco sve je dobro ako se kvalitetno koristi.

[acafacaa]

djenka kaže:

ono što se svidja tebi ne mora i drugima i obratno.to što ti voliš Comodo meni lično a verujem i drugima ne smeta.
Šta smeta,smeta brate napadno branjenje nečega što se nekad ne može a nekad ne treba braniti.
Po tvojim postovima ide ovako Comodo(Melix) pa ... pa bog pa... ti pa...sve ostalo...
Šta je najbolje,koji je najbolji antivirus itd...je relativna stvar i nema najboljeg antivirusa...to bar ceo svet zna samo neki još nisu čuli za to.
ili Aco sve je dobro ako se kvalitetno koristi.

Zasto "napadno branjenje"?
Branim svoj stav normalno,mozda preterujem sto precesto to govorim,to priznajem,ali nije napadno branjenje,obicno branjenje stava,i ne kazem ja nikome:"e ti moras da koristis Comodo!!!" ili "ti nemas bre pojma,sto koristis AVG,da instaliras Comodo bre!!!!"...

[djenka]

acafacaa kaže:

Zasto "napadno branjenje"?
Branim svoj stav normalno,mozda preterujem sto precesto to govorim,to priznajem

evo zašto,mogao si da se zakuneš u jednom postu da rootkit TDSS 4 ne može proći Comodo i njegove sisteme zaštite...evo ti jedan primer, http://www.bleepingcomputer.com/foru...st__p__2202857
i još malo http://www.bleepingcomputer.com/foru...st__p__2203799
i još malo
http://www.bleepingcomputer.com/foru...1#entry2203015
dakle opusti se poslušaj Basa Mrkalj-a i shvati jednom da nema najboljeg i najgoreg nego prešaltaj se od tih poredjenja i svoje znanje koristi da edukuješ korisnike foruma kako da sačuvaju svoj računar i podatke od raznih pretnji sa interneta...

[acafacaa]

djenka kaže:

evo zašto,mogao si da se zakuneš u jednom postu da rootkit TDSS 4 ne može proći Comodo i njegove sisteme zaštite...evo ti jedan primer, http://www.bleepingcomputer.com/foru...st__p__2202857
i još malo http://www.bleepingcomputer.com/foru...st__p__2203799
i još malo
http://www.bleepingcomputer.com/foru...1#entry2203015
dakle opusti se poslušaj Basa Mrkalj-a i shvati jednom da nema najboljeg i najgoreg nego prešaltaj se od tih poredjenja i svoje znanje koristi da edukuješ korisnike foruma kako da sačuvaju svoj računar i podatke od raznih pretnji sa interneta...

Sto se tice 1.i 3. posta,to se ne zna da li je Comodo bio na sistemu u trenutku infekcije.Mozda je infekcija od jos pre 2 meseca.
Mozda je korisnik iskljucio sandbox ili defense + ili koristio samo comodo firewall koji je instalirao bez defense+.
A u 2.postu,kao sto vidis avast je u pitanju,i ISKLJUCEN comodo firewall.
Ja i dalje tvrdim da na postavci PROACTIVE SECURITY,default deny na Untrusted ili blocked,ne moze da prodje ni jedan virus na svetu,to mogu i da dokazem,ali ocigledno niko ne zeli da se kladi samnom ili ne sme.Kao sto sam rekao,neka mi neko posalje TDL samplove i ja cu da dokazem da sam u pravu odmah.

[asteriks254]

Aco Djenka je u pravu,sve ti je rekao.Ovako neces nista uraditi,postices suprotno da ljudi iz inata nece da koriste comodo,a da tebe zamrze.Umesto toga sto im ne napravis tutorial na srpskom i ne okacis ga na CIS temu.Tako ce svako ako zeli moci da koristi comodo.Ljudi ce sigurno izabrati ono sto je za njih najbolje.Na kraju krajeva svako ima pravo na svoje misljenje pa makar ono bilo i pogresno,ubedjivanjem neces nista postici.

[GoranSTX]

Dobro, dosta je bilo, ima valjda i drugih tema vrednih diskutovanja...