Newsgroup: it.comp.os.win.win9x
Titolo: Disco di ripristino e virus

Quando creo un disco di ripristino in Win9x utilizzando la funzione
Pannello di controllo -> istallazione applicazioni -> Disco di
ripristino, mi si chiede l'inserimento del CD di installazione di
Win9x, da questo deduco che i file (tutti ?) inseriti nel dischetto
vengono prelevati dal CD.
Questo vuol dire che, se il sistema fosse infetto, il disco di
ripristino sara' in ogni caso pulito; o intervengono altri fattori ?
Grazie a chi vorra' rispondere.
Ciao.

 ha scritto nel messaggio
news:3b98645...@127.0.0.1...

Complimenti è una bella domanda ..:-)
...onestamente non ho mai provato a fare un disco di ripristino
da un computer infetto....(ma da quale virus poi ? di boot ? )
e poi controllare il floppy da un'altro computer (non infetto) ...con AVP.
Pero' suppongo che se il dischetto è nuovo e non ti chieda dunque la
formattazione...ed usi il 
command.com
del CD.... il floppy non venga infettato...se invece è necessario
formattarlo (nella stessa sessione) avrei delle ...AMPIE....
riserve....!
PS. Comunque appena mi capiterà l'occasione (Ci vuole ...il virus
giusto...;-) ) lo provero'....
      intanto consiglio a tutti di farsi subito un dishetto di ripristino
a.....bocce ferme....;-)))
Ciao,
Walter

Dipende dal virus,
ma si può certamente infettare.
É bene usare sempre un ERD sicuro.
On Sat, 08 Sep 2001 21:25:07 GMT, 
mg2...@operamail.com
 (Mario Guida)
wrote:

 @@@@@@@@@@@
Cordiali Saluti
 Francesco M.

ripristino sara' in ogni caso pulito; o intervengono altri fattori ?
Intervengono ben altri fattori.
Il virus stesso.
Buona parte dei virus (quelli classici, i worm vbs da questo punto di
vista sono meno rognosi) hanno tra le loro caratteristiche quella di
infettare gli eseguibili che si trovano a trattare.
Percio' il sistema prende si' l'eseguibile pulito dal cdrom, ma il
virus, attivo in memoria, mentre lo scrive sul disco di ripristino, lo
infetta al volo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Sai Roberto...?
Non ne sarei propio sicuro ..perchè le operazioni potrebbero avvenire
tutte caricando in memoria un'altro set comspec=[d:]\
command.com
 ....non lo
so...!?
come ripeto non mi è mai capitata l'occasione di provare ....anche perchè ho
due o tre dischi di
ripristino "sigillati" che uso come "cassetta dei ferri...:-)" tu per caso
hai già provato...?
...mi risparmieresti una verifica...;-)
Grazie,
Ciao,
Walter

hai già provato...?
Ho provato, tempo fa, e come dicevo, dipende dal virus in questione.
Alcuni dei virus moderni si possono anche lasciar fregare da questa
mossa (in teoria, dipende appunto in che modo restano in memoria e quale
e' il loro target di infezione), la maggior parte dei virus di
derivazione dos, no, la totalita' dei virus di boot si rigenerano
allegramente, in questo modo.
[*] E quando dico di non fare un reset, intendo proprio spegnere il PC.
Sono stati in circolazione virus che simulavano, alla pressione di
ctrl-alt-canc il reboot, restando bellamente attivi in memoria.
Ci ho perso una giornata, per un trucco del genere, anni fa.
Da quella volta, la disinfezione si svolge cosi':
Riavvio con ingresso nel BIOS.
Verifica device di boot e correzione nel caso.
Spegnimento del pc (con gli atx stacco la spina, in alcune MOBO restano
alimentate troppe cose, per i miei gusti)
Dopo alcuni secondi, inserimento del floppy (per i cd, subito prima
dello spegnimento) e riaccensione.
Avvio dell'antivirus da prompt comandi, o reinstallazione di tutto o
parte del sistema, a seconda dell'infezione.
E' una procedura paranoica, ma i virus writer sono di tante categorie,
che vanno dal lamerozzo andante al genio del male.
