Ang. IDG artikeln om "Mebroot".

Tja om disken e krypterad så lär du ju inte kunna använda den
Så för att använda den måste du ju ha den okrypterad och då lär det skita sig.

Undrar lite som första kommentaren i artkeln, om det förutsätter att man kör som administratör eller inte..

Enda vettiga är ju att hålla det man vill ha kvar på andra diskar och backup (ofta!) samt uppdaterat OS, brandvägg och antivirus och använda sin skalle lite mer än vanligt... sen om de funkar vet man ju inte.

låter som den där filmen när dom höll på och hacka och bytte ip nr var 15 minut så att dom inte gick att hitta..

lol tror de där e mest BS

Krypterar man dem men fortfarande kommer åt innehållet och kan göra vad man vill känns ju krypteringen tämligen värdelöst om du hänger med ?

Har du en krypterad fil/mapp kan du inte se innehållet, inte förräns du dekrypterar den och först då kan man göra vad man vill..

Antar det är samma här om man har t.ex bitlocker att man först måste skriva in lösenordet så disken dekrypteras och sen kan man göra vad man vill och då kommer ju alla filer/mapp likförbannat infekteras..

Ok lite svårt å förklara, aldrig varit speciellt bra på det heller

http://www.symantec.com/security_response/writeup.jsp?docid=2...

Jag kör Sumatra PDF-reader, det är nog inte så vanligt att den hackas. Liten & enkel, skönt att slippa det sjukt bloatade Acrobat Reader.
http://blog.kowalczyk.info/software/sumatrapdf/index.html

Där va symantec snabba :p... Tror jag iaf.

Trodde först Symantec hade något special verktyg eller uppdatering tills jag såg instruktionerna för att använda fixmbr.

Betyder det att det även ska gå att ta bort partitionen och sedan skapa en ny för att MBR ska skrivas om?

Da´Russian Stallion:
Du läste inte hela (Mr_Lazy länk). Du börjar med punkt nr 1 för att den döljer sig i MBR. Därför vill Symantec att du använder FixMBR. De andra punkterna verka mer för att vara säker att inget mer gömmer sig.

Skillnaden mellan länkarna är att Mr_Lazy länk är manuellt medan din verka vara ett program som tar bort det.

När man ser datumet i länkarna så verkar det inte direkt något nytt.

emigrating12:
Långsam vecka. Behöver uppmärksamhet från oroliga.
Om det är någon ny variant så har inte jag hittat något i texten.