18
Дек
2009
Загрузка с USB. Борьба с компьютерными вирусами.
Разместил: spider. Рубрика Linux, Windows, Разное, уязвимости | 4 коммент. »
Как видно из заголовка статьи — сегодня речь пойдет об антивирусной защите.
Даже скорее не о защите , а о проверке антивирусом компьютера.
Зачем же этот сыр-бор спросите Вы ? Загружать с флешки и проверять компьютер, если и так присутствует антивирус ?
Тут 3 момента:
- во-первых — когда компьютер уже заражен и антивирусная защита дала трещину;
- во-вторых — когда компьютер перестал нормально запускаться и запустить антивирус просто нет возможности;
- и в-третьих — чтобы не дать вирусу остановить работу антивируса (напомню, что многие вирусы научились блокировать загрузку в память антивирусных программ).
С чего же начать ?
Сначала я отошлю к прочтению предыдущих статей по созданию загрузочной флешки с системой slax linux, а так же к статье, в которой я рассказывал как добавить в эту систему утилиту Acronis True Image.
Прочитали ? Тогда поехали дальше. Создание новых пунктов меню не будет сильно отличаться от предыдущих.
Итак первым будет Live CD от Dr.Web.
Качаем посвежее Live CD и монтируем образ.
Вытягиваем оттуда файлы :
16.08.2009 02:20 2 048 boot.cat
16.08.2009 02:20 69 config
16.08.2009 02:20 60 DrWebLiveCD-5.0.1.090816
18.12.2009 15:41 <DIR> module
3 файлика и папку module. Ложим все это дело в папку /boot флеш-диска.
Далее я создал папку avirs в корне флешки чтоб не забивать ее всякой ерундой. В ней создаем папку drweb. В нее помещаем всего 2 файлика:
13.02.2009 12:46 2 961 408 initrd
13.01.2009 12:20 3 203 168 vmlinuz
Ну и напоследок вносим изменения в файл нашего меню , а точнее slax.cfg в папке /boot:
label Dr.Web LiveCD
MENU LABEL Dr.Web LiveCD
kernel /avirs/drweb/vmlinuz init_opts=4 root=/dev/ram0 dokeymap looptype=squashfs loop=/boot/module/white.mo usbroot slowusb vga=791 CONSOLE=/dev/tty1 init=/linuxrc splash=silent,theme:drweb
append initrd=/avirs/drweb/initrd
text help
Graphic Mode
endtext
Вот и все.
Скачать с Depositfiles.com готовый набор файлов.
Но одного антивируса многим будет недостаточно. Поэтому номер 2 в нашей программе будет Avira Live CD.
Для нее все будем делать практически аналогично. Почти — есть только несколько моментов.
Итак :
Качаем последний образ загрузочного CD с офф сайта.
Вытягиваем 2 каталога:
18.12.2009 15:50 <DIR> ANTIVIR
18.12.2009 15:50 <DIR> AVUPDATE
и помещаем в КОРЕНЬ флеш-диска (по-другому я так и не заставил работать).
В созданном каталоге avirs создаем каталог avira и кидаем туда 3 файла :
18.12.2009 11:09 2 048 BOOT.CAT
14.09.2009 10:24 19 033 629 INITRD.GZ
14.09.2009 10:24 6 661 936 VMLINUZ
И напоследок вносим изменения в файл загрузки slax.cfg :
label Avira LiveCD
MENU LABEL Avira LiveCD
kernel /avirs/avira/VMLINUZ
append initrd=/avirs/avira/INITRD.GZ vga=769 ramdisk_size=133551 root=/dev/ram0 rw console=/dev/vc/4
text help
Graphic Mode
endtext
Скачать с Depositfiles.com готовый набор файлов.
Обратите внимание — ядро и рам-диск (их файлы) написаны БОЛЬШИМИ буквами — так как Linux чувствителен к регистру, а Авира предпочла делать в верхнем регистре свои файлы, то я так и внес в файл.
Теперь же остается законный вопрос — как обновлять базы антивирусных программ. Для меня наиболее подходящий способ — это выкачать новый LiveCD пакет и просто заменить файлы на более свежую версию.
