sirivanhoe
26-10-2011, 13:59
Ciao a tutti,
premessa: il mio desktop ha 4 dischi configurati in 2 partizioni RAID tramite controller ICH8R della mia Asus P5B-Deluxe. Una partizione RAID0 per sistema operativo e programmi, ed una RAID5 per i dati.
La settimana scorsa, dopo anni di indenne onorata carriere (...), mi sono distratto un attimo (piu' che sufficiente) e sono riuscito a beccare un virus. Un rootkit molto fastidioso, che si attacca al SO cosi' presto da essere gia' bello vivo e vegeto anche quando scegli di riavviare in modalità protetta. Girando sul web ho capito che estirparlo e' veramente difficile (ho provato, non permettte l'installazione di alcuni antivirus o removal kit mentre alcuni altri li "ammazza" durante la scansione o non li fa partire affatto).
Pensavo che un modo per poterlo fare potesse essere riavviare il PC con un disco di ripristino dell'antivirus (kaspersky) cosi' da poter eseguire una scansione senza che il rompiscatole potesse controllare la cosa in qualche modo. Quando ho avviato con il disco di ripristino pero' mi sono reso immediatamente reso conto che in effetti non avrei avuto modo di fargli scandire le partizioni RAID, in quanto quelle vengono gestite da un driver di WinXP, e non essendo partito quel driver, non si vedono le partizioni.
Ora, problema contingente a parte (risolvo, piallo il PC ... e' da tempo che volevo farlo cmq), mi interessa capire invece come proteggermi la prossima volta.
Qualcuno di voi che ha una configurazione simile alla mia, si e' mai posto il problema ? Come riavviare con un disco di ripristino qualunque per eventualmetne lanciare scansioni anti-malware, se il vostro Sistema Operativo risiede su un RAID0 ?
L'unica soluzione e' davvero di rinunciare al RAID0 ed installare il SO su un disco singolo, che qualunque disco di ripristino vedrebbe (almeno quello), ed i dati su RAID ?
Grazie per ogni contributo
Peppe
P.S. Non so se ho postato nel posto giusto, potrebbe essere forse piu' appropriata la sezione relativa alla Sicurezza. Ho messo qui perche' ci sono arrivato mentre mi arrovellavo sulla mia configurazione HW dei dischi, e sto valutando l'acquisto di un ulteriore disco per il solo sistema operativo ... per la cronaca, un Samsung F4 da 320GB, basta e avanza (i dati sono altrove).
premessa: il mio desktop ha 4 dischi configurati in 2 partizioni RAID tramite controller ICH8R della mia Asus P5B-Deluxe. Una partizione RAID0 per sistema operativo e programmi, ed una RAID5 per i dati.
La settimana scorsa, dopo anni di indenne onorata carriere (...), mi sono distratto un attimo (piu' che sufficiente) e sono riuscito a beccare un virus. Un rootkit molto fastidioso, che si attacca al SO cosi' presto da essere gia' bello vivo e vegeto anche quando scegli di riavviare in modalità protetta. Girando sul web ho capito che estirparlo e' veramente difficile (ho provato, non permettte l'installazione di alcuni antivirus o removal kit mentre alcuni altri li "ammazza" durante la scansione o non li fa partire affatto).
Pensavo che un modo per poterlo fare potesse essere riavviare il PC con un disco di ripristino dell'antivirus (kaspersky) cosi' da poter eseguire una scansione senza che il rompiscatole potesse controllare la cosa in qualche modo. Quando ho avviato con il disco di ripristino pero' mi sono reso immediatamente reso conto che in effetti non avrei avuto modo di fargli scandire le partizioni RAID, in quanto quelle vengono gestite da un driver di WinXP, e non essendo partito quel driver, non si vedono le partizioni.
Ora, problema contingente a parte (risolvo, piallo il PC ... e' da tempo che volevo farlo cmq), mi interessa capire invece come proteggermi la prossima volta.
Qualcuno di voi che ha una configurazione simile alla mia, si e' mai posto il problema ? Come riavviare con un disco di ripristino qualunque per eventualmetne lanciare scansioni anti-malware, se il vostro Sistema Operativo risiede su un RAID0 ?
L'unica soluzione e' davvero di rinunciare al RAID0 ed installare il SO su un disco singolo, che qualunque disco di ripristino vedrebbe (almeno quello), ed i dati su RAID ?
Grazie per ogni contributo
Peppe
P.S. Non so se ho postato nel posto giusto, potrebbe essere forse piu' appropriata la sezione relativa alla Sicurezza. Ho messo qui perche' ci sono arrivato mentre mi arrovellavo sulla mia configurazione HW dei dischi, e sto valutando l'acquisto di un ulteriore disco per il solo sistema operativo ... per la cronaca, un Samsung F4 da 320GB, basta e avanza (i dati sono altrove).