Kan virus infisere driveren til en ekstern harddisk?

hlnd · 20. mars 2010

Hei,

Som tittelen sier, lurer jeg på om et virus kan infisere driveren som automatisk blir installert for at ei maskin skal kunne lese av og redigere innholdet på en ekstern harddisk. Eller vil da signeringa av driveren bli ødelagt og man få en advarsel? Har ikke hørt om noe sånt før (bare infisering av programmer som ligger på disken), men er greit å være sikker på. Prøvd å google litt, men ikke funnet noe nevneverdig.

raWrz · 20. mars 2010

Virus kan smitte over til minnepenner så regner med at de kan smitte over til eksterne harddisker

hlnd · 20. mars 2010

Ja, det er jeg klar over, men ved å infisere drivere direkte? Altså ikke å infisere .exe-er som ligger på maskina eller legge til en autorun som kjører et virus, men å infisere driveren.

Antar det gjelder minnepinner like mye som harddisker.

Norbat?

Endret 20. mars 2010 av Bl4cKnD

norbat · 20. mars 2010

Alle filer, signerte som usignerte, kan bli infisert og det er ingen automatikk i at signerte filer som blir korrupte blir detektert av sikkerhetsprogrammet ditt. At systemdrivere blir infisert er rimelig vanlig og noe rootkit bedriver i utstrakt bruk.

hlnd · 20. mars 2010

OK. Var nok ønsketenkning fra min side...

Du (dere) har ikke noen tips om hva jeg kan gjøre for å skanne disken?

Full skann av 500 GB hvor det meste er brukt tar en del tid. Legger til noen logger for å være sikker på at selve maskina ikke er infisert. ESET mente forresten at Hotspot Shield skulle blokkeres. Stolte ikke på det, da det er lasta ned fra CNET og har masse referanser, så la det bare til i unntakslista (C:\Program Files\Hotspot Shield\*.*).

HJT-logg

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:23:14, on 20.03.2010

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskhost.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\ESET\ESET Smart Security\egui.exe

C:\Program Files\Launchy\Launchy.exe

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Program Files\Internet Download Manager\IEMonitor.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\Windows\system32\taskmgr.exe

C:\Windows\system32\taskhost.exe

D:\Nedlastinger\Browsers and download managers\Programmer\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETTVERKSTJENESTE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETTVERKSTJENESTE')

O4 - Global Startup: Launchy.lnk = C:\Program Files\Launchy\Launchy.exe

O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O13 - Gopher Prefix:

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe

O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe

O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE

O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 4486 bytes

MBAM-logg:

Malwarebytes' Anti-Malware 1.44

Databaseversjon: 3886

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

20.03.2010 19:01:13

mbam-log-2010-03-20 (19-01-13).txt

Skanntype: Rask Skann

Objekter skannet: 101254

Tid tilbakelagt: 7 minute(s), 37 second(s)

Minneprosesser infisert: 0

Minnemoduler infisert: 0

Registernøkler infisert: 0

Registerverdier infisert: 0

Registerfiler infisert: 0

Mapper infisert: 0

Filer infisert: 0

Minneprosesser infisert: