Schädlingsbekämpfung

Root Kits haben die aussergewöhnliche Eigenschaft, sich im laufenden System beinahe perfekt zu tarnen. Die einzige, weitgehend zuverlässige Möglichkeit, diese Art von Plagegeistern zu entdecken und ihnen den Garaus zu machen besteht darin, das System im Ruhezustand zu überprüfen. Insert bietet unter dem Menüpunkt AnwendungenSicherheit für diesen Zweck die Tools Chkrootkit und Rootkit Hunter.

Anderen Schädlingen wie Viren und Würmern rückt die Distribution mit Clamav zu Leibe, dessen grafische Oberfläche Sie über AnwendungenSicherheitVirenscanner GUI avscan erreichen. Vor dem Scannen bringen Sie jedoch zuerst die Virensignaturen auf den neusten Stand. Dies erledigen Sie entweder über das GUI (Reiter Database, Button Update) oder den Menüeintrag Signaturupdate Virenscanner.

Unterstützte Dateisysteme

Sinn macht ein Virenscan natürlich nur, wenn der Scanner den Virus auf Wunsch auch entfernt. Dies erfordert einen schreibenden Zugriff auf ein (Windows-) Dateisystem, von dem dieser zu entfernen wäre. Zwar unterstützt Insert NTFS-Partitionen im Lesemodus, der schreibende Zugriff über Captive NTFS [3] setzt jedoch die Windows-XP-Dateien ntoskrnl.exe und ntfs.sys des Service Packs 1 voraus.

Ist dieses Service-Pack auf dem Rechner installiert, reicht der Aufruf des Skriptes usecaptive um die notwendigen Dateien in das richtige Verzeichnis zu kopieren und das Laufwerk einzuhängen. Das Skript funktioniert jedoch nur richtig, wenn sich die Windows-XP-Systempartition im Laufwerk C:\ (/dev/hda1/) befindet. Andernfalls kopieren Sie die Dateien wie in Listing 1.

Listing 1

mkdir /mnt/xp
mount -t ntfs -o ro /dev/<I>XP-Systempartition<I>/ /mnt/xp
cp /mnt/xp/WINDOWS/system32/ntoskrnl.exe /var/lib/captive/
cp /mnt/xp/WINDOWS/system32/drivers/ntfs.exe /var/lib/captive/
umount /mnt/xp

Der Aufruf cfdisk zeigt alle auf der Festplatte enthaltenen Partitionen und die verwendeten Dateisysteme an. Beachten Sie, dass diese Version von Captive NTFS ausschließlich mit den Dateien aus dem Service Pack 1 von Windows XP arbeitet. Ist SP 2 installiert, erfordert das den Download des kompletten Service Packs 1 für XP, um die benötigten Dateien daraus zu extrahieren.

Eine detailierte Anleitung im HTML-Format finden Sie auf der Distribution unter home/insert/captive.html. Neben NTFS unterstützt die Distribution alle Standard-Dateisysteme wie Ext2/3, ReiserFS oder FAT im Lese- und Schreibmodus.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

  • Distribits
  • Aufgeschlossen
    Egal ob XP, Vista oder Windows 7: Der lesende und schreibende Zugriff auf NTFS-Partitionen gelingt mithilfe von Ntfs-3g inzwischen reibungslos.
  • Reger Austausch
    Egal ob Windows XP oder Windows Vista: Der lesende und schreibende Zugriff auf NTFS-Partitionen gelingt mit Hilfe mehrerer Tools inzwischen reibungslos.
  • Herrenlose Software
  • Live-Linux-Distributionen
    Eine Live-CD ist ein vollständiges Betriebssystem, mit dem man von CD-ROM bootet und arbeitet. Auf der Festplatte werden dabei keine Daten abgelegt. Mit so einer CD kann sich mit dem Betriebssystem vertraut machen, aber auch den Rechner auf Fehler testen oder Viren prüfen. Wir haben uns sieben Live-CDs angesehen.
Kommentare

Infos zur Publikation

LU 08/2015: Cloud-Speicher

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Grammatikprüfung in LibreOffice nachrüsten
Grammatikprüfung in LibreOffice nachrüsten
Tim Schürmann, 24.04.2015 19:36, 0 Kommentare

LibreOffice kommt zwar mit einer deutschen Rechtschreibprüfung und einem guten Thesaurus, eine Grammatikprüfung fehlt jedoch. In ältere 32-Bit-Versionen ...

Aktuelle Fragen

Plugins bei OPERA - Linux Mint 17.1
Christoph-J. Walter, 23.07.2015 08:32, 2 Antworten
Beim Versuch Video-Sequenzen an zu schauen kommt die Meldung -Plug-ins und Shockwave abgestürzt-....
Wird Windows 10 update/upgrade mein Grub zerstören ?
daniel s, 22.07.2015 08:31, 5 Antworten
oder rührt Windows den Bootloader nicht an? das ist auch alles was Google mir nicht beantw...
Z FUER Y UND ANDERE EINGABEFEHLER AUF DER TASTATUR
heide marie voigt, 10.07.2015 13:53, 2 Antworten
BISHER konnte ich fehlerfrei schreiben ... nun ist einiges drucheinander geraten ... ich war bei...
PCLinuxOS lässt sich nicht installieren
Arth Lübkemann, 09.07.2015 18:53, 6 Antworten
Hallo Leute, ich versuche seit geraumer Zeit das aktuelle PCLinuxOS KDE per USB Stick zu insta...
Fernwartung oder wartung im haus
heide marie voigt, 29.06.2015 10:37, 2 Antworten
gerne hätte ich jemanden in Bremen nord, der mir weiter hilft - angebote bitte mit preis HMVoigt