DOS-Forum

Hallo liebe Gemeinde.

Ich stelle mir gerade einige Tools zusammen um gegebenenfalls einige Systeme aufzubereiten.
Jetzt hakts aber beim Virenscannen. Auf meinem Rechner ist das kein Problem. Habe mir von Bootdisk.com eine Win98se Bootdiskette gezogen und lief auch einwandfrei. F-Prot startete auch ohne Probleme. Nur zwischendurch kam eine Fehlermeldung, dass ich den Temp-Ordner definieren sollte. Bin wieder in den DOS-Prompt und hab es mittels set tmp= und set temp= auch hinbekommen, so wie er es wollte. Fehlermeldungen blieben daher aus.

Soweit so gut. Scan lief ohne Probleme, doch stellt sich mir jetzt die Frage ob es möglich ist auch NTFS-Partitionen mittels NTFS4DOS von Avira zu scannen.

Ich habe leider keinen Rechner da um dies zu testen und möchte auch kein Risiko eingehen, aber so wie ich es einmal gelesen hatte, sollen diese Treiber unsicher sein, da es nie offengelegt wurde wie es richtig funktioniert.
Die NTFS4DOS-Bootdiskette bootet Freedos. Könnte ich es ohne Bedenken einsetzen, wenn mich mal wieder ein Freund nach Hilfe für seinen Rechner fragt? Würde F-Prot überhaupt ein Laufwerk anzeigen? Vllt hat ja jemand schon Erfahrungen gesammelt.

Wie ist das mit dem Arbeitsspeicher, läuft das Programm überhaupt? Mir ist da noch einiges unklar mit der Speicherverwaltung unter DOS. Vor allem beim Booten von Disketten hatte ich schon einige Fehlermeldungen bei Programmen.
Versucht er auf der Diskette auszulagern, wenn er Programme startet und es ist nicht mehr genügend Platz?
Außerdem kann man eine Ramdisk erstellen lassen, wenn die Disk bootet. 2mb waren voreingestellt.
Wieviel ist maximal möglich und wird dann diese als Arbeitsspeicher verwendet?

MfG
Lode

Zur Aufbereitung von Systemen empfehle ich dir eine Linux Live Distribution zu nehmen mit den dort vorhandenen Virenscanner.
Zieh den notfalls frisch aus einem Package Repository.

Das F-Prot fuer DOS wird nicht mehr weiterentwickelt und hat auch einige eklatante Schwaechen beim Scannen in tiefen Verzeichnisbaeumen. Es laesst zum Beispiel dann gerne mal ganze Verzeichnisse aus.

Ansonsten hat eine Ramdisk unter DOS den Zweck ein Laufwerk mit freiem Speicher zu haben. Mit einem geeigneten Treiber kannst du Dir da bis zu 2 GB mit FAT16 machen. Es kann ja sein, dass auf der ersten physikalischen HDD NTFS ist, was DOS nicht kennt.

elianda hat geschrieben:Zur Aufbereitung von Systemen empfehle ich dir eine Linux Live Distribution zu nehmen mit den dort vorhandenen Virenscanner.
Zieh den notfalls frisch aus einem Package Repository.

Meinst du so etwas wie Knoppicillin? hab ich schon gehört, aber bekommt man ja nicht einfach so ran. Befindet sich meistens nur auf CD's in Magazinen, die ich nie kaufe. Und aktuelle Virendefinitionen sind da auch nicht wirklich möglich. Aber ist es nicht so, dass man auch unter Linux nicht auf NTFS schreiben kann? Wie soll denn da der Virus entfernt werden?
Package Repository hab ich leider noch nie gehört, was ist das?


Hab gerade beim Internet durchforsten bemerkt, dass Bart PE gar nicht kostnepflichtig ist wie ich einst angenommen habe. Muss ich mich mal auseinandersetzen. Aber da das hier ein DOS-Forum ist, schreib ich lieber nichts weiter dazu.

elianda hat geschrieben:Das F-Prot fuer DOS wird nicht mehr weiterentwickelt und hat auch einige eklatante Schwaechen beim Scannen in tiefen Verzeichnisbaeumen. Es laesst zum Beispiel dann gerne mal ganze Verzeichnisse aus.

Meinst du diese Grenze weiter als 8 Verzeichnisse? Wusst ich gar nicht, dass das F-Prot nicht unterstützt. Schade eigentlich. Die Virendefinitionen kann man ja noch in der DOS-Version nutzen.

elianda hat geschrieben:Ansonsten hat eine Ramdisk unter DOS den Zweck ein Laufwerk mit freiem Speicher zu haben. Mit einem geeigneten Treiber kannst du Dir da bis zu 2 GB mit FAT16 machen. Es kann ja sein, dass auf der ersten physikalischen HDD NTFS ist, was DOS nicht kennt.

Genau darum geht es ja. Die modernen Rechner werden alle mit NTFS ausgeliefert. Wenn ich mein Rechner selbst wieder zusammenfrickel ist das kein Problem, weil meine Partitionen alle FAT32 formatiert sind. Also kann ich dort locker etwas ändern oder scannen.

Beim Amiga war es so, dass Arbeitsspeicher=RAM-Disk war bzw. die RAM-Disk war flexibel in der Größe. Deswegen habe ich gefragt ob das überhaupt verwendet wird.


Gibt es sonst noch Möglichkeiten Viren ausfindig zu machen, die sich während dem Windowsboot tarnen?

Am besten wäre halt DOS, damit ich auch Programme wie Norton Ghost + Partitionsmanager gleich verwenden kann. Wenns aber anders nicht geht müssen halt Alternativen her. Wird ja auch möglich sein mehreres in Kombination zu benutzen. Muss ich mich wegen dem ständigen Booten halt etwas gedulden.

Ich bekomme es vllt auch bald mit einer aufwändigeren Aufgabe zu tun:
NTFS, wahscheinlicher Festplattendefekt, Virenverseucht, gibt wahrscheinlich nur eine Partition, System sollte meiner Meinung nach möglichst erhalten bleiben(nicht fragen wieso, der Besitzerin möchte ich nicht einfach alles verändern). Wenigstens scheint nicht das Problem mit der 128gb-Grenze zu bestehen.

Alternativ würde ich noch ein zweites OS installieren, damit sie sich vllt doch von ihrem alten löst bzw. sie noch als Reserve eins besitzt. Rechner konnte ich mir noch nicht angucken. Aber das driftet jetzt zu weit ab. Könnte ich von jemand Erfahreneren die ICQ-Nummer bekommen? Das würde hier einfach zu weit gehen und hat dann nichts mehr mit DOS zu tun. Hab jetzt schon Informationen drin, die zu weitreichend sind.

ICQ Nummern sind ggf. in den Benutzerprofilen einsehbar.

Darf ich auch einfach dreist anschreiben?
Ich mag das nicht so gerne, wenn ich unangemeldet andere Leute über ICQ nerve. Ich versuche nicht auf gut Glück jemanden zu finden, der sich doch mal bereit erklärt mir Fragen zu beantworten. Wenn sollte sich jemand schon vorher als geduldige Person outen ;)

hawooo!! ^^

http://www.administrator.de/Knoppicilli ... o_%3F.html

Das Thema könnte interessant sein...

SharpClaw hat geschrieben:hawooo!! ^^

http://www.administrator.de/Knoppicilli ... o_%3F.html

Das Thema könnte interessant sein...

Bin ich auch schon drauf gestoßen, bin ja fleißiger Googler
Allerdings hatte ich da bedenken, ob ich mir dadurch nicht was einfange.
Hab Knoppicillin von c't offiziell runtergeladen + noch ne andere Version. Muss noch rausfinden wie ich eigene Scanner einbinde. Ich werde mich bald wieder ranmachen.

Lode hat geschrieben:Ich habe leider keinen Rechner da um dies zu testen und möchte auch kein Risiko eingehen

Dann empfehle ich Dir VMware oder eine andere virtuelle Maschine. Damit kann man bestens seine Tests machen ohne reale Daten zu verlieren.

Hmmmm, da ist doch die offizielle Seite:

http://www.heise.de/software/download/k ... tion/37894

dominik