Newsgroup: it.comp.sicurezza.windows
Titolo: come formattare chiavetta usb?

come formattare chiavetta usb,con virus?
ho formattato da windows,ma il virus richiama se stesso dalla directory del 
cestino,chiaramente non lo trova +,ma qualcosa del virus � rimasto

 del virus ï¿œ rimasto
forse ï¿œ windows che ha su il virus ?
-- 
imho, bye, thanks, by Kï¿œ54 [since'97]
chi vusa puse la vaca le sua, 
www.deca.canaglia.it


no,il difetto lo fa con altri pc,appena tento di leggere la chiavetta,mi da 
un errore dice che non trova il file che ho cancellato 

 un errore dice che non trova il file che ho cancellato 
Prova ad usare un CD Live antivirus per controllare un PC di quelli, 
dopodichï¿œ dallo stesso CD controlla la chiavetta (oppure formattala 
direttamente da lï¿œ).
IMHO i PC sono infetti, e forse l'infezione ï¿œ veicolata dalla chiavetta 
stessa.
Enrico

 chiavetta stessa.
dunque formattando da un eventuale pc sano il virus rimane nella 
chiavetta ?!?!?!?
-- 
imho, bye, thanks, by *Kï¿œ54*
ormai il calcio ï¿œ uno sport superato ... quindi calcio fuori 
dalle palle e sotto col freestyle wrestling, vale tudo, chute 
boxe ... come sports nazionali
www.deca.canaglia.it

 chiavetta ?!?!?!?
Sicuro che sia sano? Io mi affiderei ad un sistema diverso da quello per 
cui ï¿œ stato progettato il virus (Linux o Mac) proprio perchï¿œ in questo 
modo ho la certezza che quel virus non entra.
Enrico

 Enrico
trovato,la chiavetta conteneva ancora un file di autorun.inf infetto,strano 
che con la formattazione rapida non sia stato eliminato,trovato con 
malvarebytes 

 malvarebytes 
Se la formattazione non l'ha levato, vuol dire che non l'hai formattato.
Altrimenti, se l'ha formattato, il virus ce lo ha rimesso dentro.
Ergo, la macchina ï¿œ infetta.
Enrico



Avvio -> Esegui -> CMD
E: (o qualsiasi sia l'unita' USB)
CD \ (per sicurezza)
ATTRIB -H -S -R -A autorun.inf
DEL autorun.inf
EXIT
...e dovresti essere a posto.
Leonardo
-- 
Though with a scornful wonder / Men see her sore oppressed,
By schisms rent asunder, / By heresies distressed;
Yet saints their watch are keeping, / Their cry goes up, "How long?"
And soon the night of weeping / Shall be the morn of song.

 ...e dovresti essere a posto.
Fino a quando il virus che c'� sul PC non ce lo rimette.
Se ha formattato la chiavetta e si � ritrovato quel file, vuol dire che:
  1. La chiavetta non � stata formattata (potrebbe implicare il punto 2)
  2. Il PC � infetto (che spiega il punto 1)
Ergo, IMHO � meglio una scansione "off-line" con un bel CD Live, tanto 
per essere sicuri.
Enrico

  2. Il PC � infetto (che spiega il punto 1)
Be', se e' possibile che la formattazione non vi sia stata, allora perch�
non supporre che il file autorun.inf sia semplicemente rimasto li'?
Comunque il test (che avrei dovuto specificare, va detto) e' semplice: se
la soluzione che ho fornito NON risolve, e l'autorun rimane li', oppure a
quel punto ricompare SIA l'autorun SIA l'eseguibile, vuole dire che il PC
e' infetto, checch� ne dica l'antivirus.
Se ricompare anche l'eseguibile, si puo' anche aggiungere che e' un virus
piuttosto cretino, che si contenta della presenza di un autorun.inf "suo"
per non reinfettare la chiavetta con l'eseguibile.


 79.23.238.234 =


era proprio quello che volevo dire
mi pareva strano che con una formattazione completa [non so se 
si puo' fare sulle chiavette perchï¿œ non ne ho mai formattata una 
fino ad ora cioï¿œ  non ne ho avuto il bisogno] che non ï¿œ stata 
effettuata, che potesse rimanere il virus sulla chiavetta
-- 


:| 
www.ufc.com
 ; 
www.deca.canaglia.it

 l'eseguibile.
mitico signor Serni di usenet da tempo memorabile qui non ti ho 
capito
in che senso dici che ï¿œ un virus cretino ?
se non fosse cretino cosa avrebbe dovuto fare ?!?!?
grasssie
-- 


 potesse rimanere il virus sulla chiavetta
La "formattazione completa" si puï¿œ fare su ogni dispositivo, e NO, dopo 
una formattazione non dovrebbe rimanere nulla, altrimenti il sistema di 
formattazione ï¿œ fallato oppure qualcosa o qualcuno ci rimette i files 
dentro.
Enrico

 per non reinfettare la chiavetta con l'eseguibile.
"Dopo aver eliminato l'impossibile, ci� che resta, per quanto 
improbabile, deve essere la verit�.".
Visto che � impossibile che sia risorto da solo dopo una formattazione, 
possiamo dedurre che l'opzione improbabile (il pc sia infetto e il virus 
non sia completamente funzionale, oppure la formattazione non � andata a 
buon fine) � quello che � successo.
Enrico

 io pero' avrei formattato non rapido ma completa
Cambia poco, spianata la tabella dei file l'autorun.inf non dovrebbe 
essere raggiungibile. La completa avrebbe cancellato pure l'autorun.inf 
fisicamente, ma ï¿œ un po' inutile se c'ï¿œ qualcuno che ce lo rimette dentro.
Enrico

 79.23.238.234 =


ok ci si sente spesso di questi tempi l-)
cmq cosi' a sensazione mi piace di piu' radere al suolo 
fisicamente che ''virtualente''
-- 
imho, bye, thanks, by *Kï¿œ54*
ma perchï¿œ la gente pensa che la musica per essere piacevole 
debba per forza essere suonata da mostri sacri e non la sola e 
semplice fashion.glam.jazz.lounge.club.house ... 
www.deca.canaglia.it

 79.23.238.234 =


pensavo che la formattazione veloce potesse in qualche modo 
essere meno distruttiva nel caso di un virus che in qualche modo 
potrebbe dire alla formattazione
''a me qui dove sono ... cioï¿œ la cartela autorun.inf non mi 
tocchi e vai avanti a fare la formattazione''
-- 


se non fosse cretino cosa avrebbe dovuto fare ?!?!?
Oh bella: una volta visto che la chiavetta USB non e' impestata,
impestarla nel modo giusto.
Dare per scontato che, di due file, se ce n'e' uno c'e' anche l'
altro, e' cretino.


 ''virtualente''
Non sapendo dove inizia e dove finisce un file, o meglio, non sapere 
manco che c'ï¿œ il file, implica che non ci si puï¿œ accedere (se non dopo 
un'operazione di "undelete"). Magari in caso di dati importanti, ma un 
virus credo che invece che fare l'undelete di un file preferisca 
copiarlo dal disco locale, oppure scriverlo al volo.
Enrico

 avanti a fare la formattazione''
Quella si chiama cancellazione. Oppure, in teoria potrebbe farlo il 
virus, ma dovrebbe manomettere il programma di formattazione per non far 
avvenire la formattazione. Ergo, torniamo sempre al punto: o la 
formattazione non ï¿œ avvenuta, oppure il virus ci si ï¿œ ri-copiato dentro.
Enrico

 altro, e' cretino.
Se fosse vero, tutte le chiavette con autorun.inf anche impostato da 
altri programmi, sono da considerarsi immuni.
Uhm, devo cominciare ad archiviare qualche virus a scopo di studio :-P
Enrico

 del cestino,chiaramente non lo trova +,ma qualcosa del virus ï¿œ rimasto
leggiti il 3D autorun.df sul ng it.comp.sicurezza.virus del 25/06/2009 

si contenta della presenza di un autorun.inf "suo" per non reinfettare
...di un autorun "suo"... mi vengono in mente un paio di modi in cui un
programmatore bimbominkia potrebbe aver sviluppato questa soluzione (mi
viene in mente la sequenza di errori di design, cioe').
E, ripensandoci, anche il fallimento della formattazione non esclude la
tua ipotesi che il PC sia impestato, anzi; e' possibile, con un paio di
bastoni nelle ruote giuste, proprio fare fallire la formattazione di un
disco/chiavetta rimovibile. FORSE anche farla fallire silenziosamente.
In questo caso, il fatto che la formattazione non sia avvenuta (come fa
pensare l'assenza del solo eseguibile, ma la presenza dell'autorun) pu�
confermare la tua ipotesi.
La possibilit� che l'eseguibile "non" sia stato copiato a causa dell'AV
mi sembra piu' remota (ma con alcuni AV m'aspetto di tutto), nel senso,
se l'AV e' in funzione, nessun programma puo' stare cercando di copiare
l'eseguibile del virus, perche' l'unico programma a farlo sarebbe, esso
stesso, il virus - e l'AV avrebbe dovuto ammazzarlo.
Ma remota non vuol dire impossibile. E no, non ho detto "Norton"; posso
averlo pensato troppo forte, magari :-)


 stesso, il virus - e l'AV avrebbe dovuto ammazzarlo.
Ipotizzo: il virus � una variante, di cui una parte � simile (e quindi 
viene rilevata e uccisa) l'altra invece "di nuova concezione", e quindi 
non presente nel DB dell'AV. Mettiamo poi il caso che non faccia 
scattare nessuna "trappola" dell'antivirus in questione ("comportamenti 
sospetti"). Ecco che all'atto pratico, la parte "vecchia" oppure "non 
modificata" della variante viene fucilata seduta stante, mentre la parte 
"nuova" no.
Aggiungiamo anche che il virus potrebbe aver tentato di disabilitare 
l'antivirus (magari non riuscendo del tutto), ed ecco che abbiamo un bel 
mix semi-esplosivo.
Certo, un po' apocalittico come scenario, ma non molto distante da 
quello che succede...
Enrico

 leggiti il 3D autorun.df sul ng it.comp.sicurezza.virus del 25/06/2009
letto,ma non ho visto niente di nuovo.
sul pc dove ho esguito la formattazione non ho virus,tante che avira ha 
trovato subito il virus... nella chiavetta 

quello che succede...
Eggia' :-(


io pero' avrei formattato non rapido ma completa
Non cambia nulla, se la macchina � pulita basta la formattazione
rapida e se la macchina infetta non serve a niente neanche la
completa.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 niente neanche la completa.
forse la completa vale di piu' per i cluster nei dichi fisici ?
-- 
imho, bye, thanks, by *Kï¿œ54*
quanto mi sta su cazz la gente che critica un paio di scarpe 
all'avanguardia_fashion e 3 anni dopo le compra anche lui 
simili, e magari copiate ... 
www.deca.canaglia.it

 del cestino,chiaramente non lo trova +,ma qualcosa del virus � rimasto
forse il virus sta nell'mbr della memoria usb.
Ciao

 forse il virus sta nell'mbr della memoria usb.
Viene letto solo in caso di avvio da pennetta, ergo anche se ci fosse 
non sarebbe il caso. Inoltre, l'mbr ï¿œ solo un puntatore (indirizzo) ad 
un file memorizzato sulla pennetta...
Enrico