Crazy_Nine virus

Zpráva

vybihal · #1 Příspěvek od **vybihal** » 04 bře 2008, 01:04

Zdravím, prosím o radu jak se tohoto vira zbavit. Je na disku v MASTER BOOT. Už jsem ho likvidoval dříve (na jiném PC) - stačilo všechno projet TBAV a přepsat FAT - fdisk/mbr a vir byl pryč. Podotýkám že se jedná o DOS. Když formátuji dotyčný disk tak od 97% - píše TRYING TO RECOVER ALLOCATION UNIT a ty 3% trvají velmi dlouho. Vir rozkmitá vertikál a to tak, že rozkmit se zvětšuje a zmenšuje - jsou vidět dva obrazy. PC jsou staré 486 ale pro komunikaci s CNC stroji jsou dobré. Předem díky.

tandel · #2 Příspěvek od **tandel** » 04 bře 2008, 02:11

Crazy Nine je polymorfní potvora typu stealth. Na tohle se dobře hodí nějaká "Live" distribuce Linuxu (určená pro slabší PC), pokud je na PC k dispozici CDROM (popř. USB) a aspoň trochu rozumná velikost RAM (což může být problém u velmi starých PC). Tyto distribuce běžně umožňují dělat potřebné operace na HD včetně tvorby a mazání oddílů HD, formátování HD, apod. Virus proti Linuxu nemá šanci.

Návštěvník

Sežeň si starý AMIDIAG a udělej z něj format (nevím jak se to píše Low level format), dají se tím opravit i některé vadné sektory.

#4 Příspěvek od **Cust** » 04 bře 2008, 07:55

Anonym píše:Sežeň si starý AMIDIAG a udělej z něj format (nevím jak se to píše Low level format), dají se tím opravit i některé vadné sektory.

low level format je dost razantni a některé disky to nepřežili....

DiGiCo · #5 Příspěvek od **DiGiCo** » 04 bře 2008, 08:56

vybihal píše:Když formátuji dotyčný disk tak od 97% - píše TRYING TO RECOVER ALLOCATION UNIT a ty 3% trvají velmi dlouho.

To ovšem navíc vypadá na vadný harddisk... Jak tady již bylo navrhnuto, mohl by pomoci low level format, někde mám utilitku, která toto dokáže, spouští se z DOSu, je to obdoba low level formatu, který býval v BIOSu starých desek...

yakl · #6 Příspěvek od **yakl** » 04 bře 2008, 10:00

Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu. Skúsiť ho ešte rozpartifikovať, a tú hornú partíciu nepoužiť, tú spodnú prekontrolovať scandiskom, a vírus po fdisk/MBR je preč - ak sa objaví, tak je zavírený aj inštalačný materiál!

DiGiCo · #7 Příspěvek od **DiGiCo** » 04 bře 2008, 10:59

yakl píše:Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.

Nechci se hádat, ale naprostou většinu disků s podobnou vadou se mi povedlo pomocí low level formátu oživit a pokud vím, mnohé z nich fungují dál už pár let... Samozřejmě, že to nemusí platit vždy a všude, ale asi bych se nebál to zkusit. Sehnat totiž eventuálně nějaký jiný starý disk do 486 nebude např. na sběrném dvoře absolutně žádný problém...

yakl · #8 Příspěvek od **yakl** » 04 bře 2008, 11:45

Po aplikácii low level formátu, ktorý bol súčasťou biosu dosky sa zjavne nestalo nič, disk sa dal rozpartifikovať, sformátovať a do aktívnej partície nahrať systém. Ale po pár dňoch zrazu nechcel disk nabotovať! pritom na disku všetko ostalo a fungovalo, keď sa nabotovalo z flopy. Pomohol len nový fdisk, aktivácia primárnej partície, formát a nová kópia systému! Po nie dlhom čase sa všetko zopakovalo! Preto, ak chceme nízko úrovňove formátovať HD, tak použime len utilitu od výrobcu disku určenú len pre tento disk. Ja mám takéto skúsenosti s použitím nízkoúrovňového formátovania na IDE disku MAXTOR, ktorý mal asi 500MB.

#9 Příspěvek od **rnbw** » 04 bře 2008, 15:18

"Zahadny problem s nebootovanim DOSu" riesi prikaz "fdisk /mbr".

vybihal · #10 Příspěvek od **vybihal** » 04 bře 2008, 15:31

Nebyl problém s nebootováním v dosu, ale s tím, že jsem nemohl toho Crazy_Nine odstranit z MASTER BOOT oblasti disku. Tady tu "třesavku" jsem řešil už několikrát. Navíc jsem zjistil na disku vadné sektory takže mu už moc nevěřím a disk jsem nahradil. Tento možná zkusím "opravit".
Všem děkuji za rady.

tandel · #11 Příspěvek od **tandel** » 04 bře 2008, 19:51

Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.

Podle zkušeností se nízkoúrovňové formátování IDE disků dá úspěšně používat.

#12 Příspěvek od **Cust** » 04 bře 2008, 20:04

tandel píše:Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.

Podle zkušeností se nízkoúrovňové formátování IDE disků dá úspěšně používat.

dá se používat, ale jako poslední šance, jistá pravděpodobnost poškození tam přeci jen je...

občas · #13 Příspěvek od **občas** » 05 bře 2008, 00:50

Zdravím,
zkusil bygh toto:
boot z čisté DOS floppy-míním tím bez viru,
v FDISK omezit velikost disku do výše,kde je to bez problémů,tj.96 pr.
format /u
Stealth viry si přesměrují přeruš. /IRQ/ jdoucí na disk,sedí si mršky
pěkně v mem.,uděláte f./mbr a ony simulují,že se tak stalo.
A ten low l.f. /LLF/ u AMI aj. mně připadal jako ověřování identifikačních
značek sektorů,to není real LLF,to umí fabrika a pár spec.programů.
A že někdy HDD u AMI LLF umřel? Když už byl načatej a dáte mu několik
hodin velmi intezivní práce? Není divu.
Zdar všem:)