Re: REPOST: VIRUS: Hostile Takeover

[Josef Jelinek <joe@mail.kolej.mff.cuni.cz>]

> > Nejnovejsi Virus Z ho urcite umi odstranit (moje zkusenost) a 
> > VirusWorkshop ho umi minimalne detekovat (viz. dokumentace)
> 
> Z moji zkusenosti mohu rici jen to, ze VirusZ umi lecit jen stylem delete 
> file.Ale XTruder (taky aminet) napadeny soubor umi vylecit.Jinak VirusZ 
> ho umi najit a odstranit z pameti, u XTruderu nevim.

Ja sem ted uspesne vylecil 600MB na disku VirusZetem a vsechno funguje jak
predtim a navic VirusZ je asi 5x rychlejsi nez XTruder a 10x nez
VirusWorkshop.
XTruder je celkem hezkej (asi nejhezci), ale je tak priiiiserne pomalejjj,
ze se da pouzit pouze na maly objemy dat, nebo je dobrej na archivy...
VirusWorkshop ma asi nejlepsi moznosti, ale ja si na nej nemuzu zvyknout a
snad tam ani nejde otestovat jeden soubor samostatne?!?

> Kdyz sem se s tou potvorou vyrovnaval, delal jsem to takhle: jelikoz sem 
> ho mel porad v pameti a nemel jsem ciste boot diskety a ciste antivirove 
> prg. a library, tak jsemlocknul vsechny partitiony (vono totiz pri 
> scanovani se ta svine sem tam taky do nejakyho cisteho souboru dostala), 
> projel scan, pri nemz se oznacily nakazene soubory, pak odlocknul 
> partition a nechal je vymazat.Dalsi postup dle rozsahu skod...
> Hernajs ted mne napada, ze sem to s tim lecenim a vymazanim asi 
> popletl.Je to naopak nez jsem psal vyse.
> Cau, amper

Ja to udelal daleko lip...
Nejdriv sem si starej system prekopiroval na jinej disk, pak ho
zformatoval a nainstaloval z WB disket znovu.
Pritom se me starej system nechutne zaviroval (vir napada i kopirovane
soubory).
Dal sem zjistil, ze jedinej manager, kterej nemohl bejt napadenej je
FileMaster (>128kB, Dopus mel napadeny knihovny...), tak sem ho pouzival
Dal sem z originalni diskety WordWorthu zkopiroval lha
a rozbalil antiviraky VZ, XT, VW. Zjistil sem ze na velika data je
nejlepsi VZ a na semtam napadene soubory VW.
Celej hard sem projel, nainstaloval starej system (s upravama, na ktery
sem se chystal uz dlouho, a muzu podekovat Viru, ze me prinutil..).
Vubec o nic sem neprisel a navic mam ted tak skvele defragmentovanej
system.
Jo tenhle virus zna VirusZ (a myslim ze i VW) pod nazvem SMEG a 
XTruder pod Hostile Takeover...

Cau,
	Joe