» DiskCryptor

Как вы думаете насколько целесообразно шифровать виртуальную машину.
Vmware вроде делает моментальные снимки памяти?
Что может быть очень существенной дырой.

WildGoblin

Цитата:

Нужно освободить место в конце раздела/диска - посмотри что у тебя там лежит и удали эти файлы.

да я в курсе. Вот только в том и дело что судя по дефрагментатору там ничего не лежит уже.

terminat0r

Цитата:

Вот только в том и дело что судя по дефрагментатору там ничего не лежит уже.

А Винхекс что говорит?

WildGoblin
Понял, посмотрю

Появилась парочка вопросов.

1) Можно ли использовать несколько по-разному настроенных загрузчиков (на HDD, Flash Drive, CD) в зависимости от настроек последовательности устройств загрузки в BIOS? Можно ли после загрузки ОС извлечь флешку или компакт диск?

2) Чем отличаются утилиты в папках \amd64 и \i386? У меня ADM Turion 64, но из папки \amd64 утилиты откзались работать.

aar

Цитата:

\amd64

Это не столько для AMD Turion 64, сколько для х64 OS. А есль OS х86 (32 битная), то папка \i386.

Что-то домашний сайтец у меня уже четвёртый день не открывается.

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://freed0m.org/index.php/DiskCryptor

The following error was encountered:

* Connection to 208.72.168.146 Failed

The system returned:

(60) Operation timed out

The remote host or network may be down. Please try the request again.

Или это только у меня так? Или все уже? Добрались предикторы до автора...

Автор отзовись! Мы же волнуемся!

Кстати было бы неплохо шапку обновить - последняя версия 0.4

адназначна, упыри


While trying to retrieve the URL: http://freed0m.org/index.php/DiskCryptor

The following error was encountered:

Connection to 208.72.168.146 Failed
The system returned:

(110) Connection timed outThe remote host or network may be down.

мда...
а автор ведь денежную помощь даже не принимал, чтобы не просекли его...

Ну не будем раньше времени нагнетать. Автор и раньше по рабочим делам выпадал бывало. Так что вполне быть может он в отъезде, а сайт лежит по техпричинам.

Может у кого нибудь осталась скаченная последняя версия? Если есть, огромная просьба выложить куда нибудь... Заранее спасибо.

DiskCryptor 0.3

DiskCryptor 0.4

Огромное спасибо!

Если присмотреться то оказывается - freed0m.org хостился на McColo Corporation которую прикрыли.
Поэтому и сайт в дауне.

Подождем пока переедет на другой хостинг.

Кстати кому интересно здесь
http://forum.sysinternals.com/forum_posts.asp?TID=14844&PID=71076#71076
пишут что автор причастен к написанию руткита рекордсмена (http://vms.drweb.com/virus/?i=172442)

Интересно - правда или нет?!?

IFKruzenshtern

Цитата:

Интересно - правда или нет?!?

Вот у него и спросим как появится. Если появится.
Это может быть провокацией, если упыри за автора взялись.

http://diskcryptor.de/en/

ссылка была на форуме DiskCryptor (если не ошибаюсь)

blinclinton

Была, немцы там суетились. Это клон немецкого разлива.

скажем так. невесело.
Очень интересный топик я нашел. Почитайте. Там есть увлекательные строчки
http://forum.sysinternals.com/forum_posts.asp?TID=14844&PID=71126

Думаю многое прояснится

terminat0r
Была уже ссылка выше на это древний пост!

Цитата:

Думаю многое прояснится

Что это объясняет? Какой то неизвестный тип

Цитата:

HolaHola
Newbie
Joined: 22 May 2008
Location: Russian Federation
Posts: 1

запостил что то... Кто ещё это проверял?

Для меня это может быть обьяснением, например почему не работает сайт
Если в рутките зашит айпи сайта, то нечего удивляться, даже если и ntldr не его автор.
Хотя почитав о концепции и методах этого руткита все-таки склоняюсь к тому. Видно руку мастера

terminat0r

Цитата:

Для меня это может быть обьяснением, например почему не работает сайт

Ранее IFKruzenshtern писал, что:

Цитата:

Если присмотреться то оказывается - freed0m.org хостился на McColo Corporation которую прикрыли.
Поэтому и сайт в дауне.

Подождем пока переедет на другой хостинг.

Нашел сейчас статью по этому вопросу - Хостинг-провайдер McColo был отключен от интернета за распространение спама.

makarei

Цитата:

freed0m.org хостился на McColo Corporation

не думаю, что это - досадная случайность

Цитата:

Если присмотреться то оказывается - freed0m.org хостился на McColo Corporation которую прикрыли.
Поэтому и сайт в дауне.

Подождем пока переедет на другой хостинг.

Кстати кому интересно здесь
http://forum.sysinternals.com/forum_posts.asp?TID=14844&PID=71076#71076
пишут что автор причастен к написанию руткита рекордсмена (http://vms.drweb.com/virus/?i=172442)

Так каков предварительный вывод ? я думаю,что в самом DiskCryptor руткита быть не должно,все таки софт с открытыми исходниками.

mithridat1

Цитата:

я думаю,что в самом DiskCryptor руткита быть не должно,

никто этого и не утверждал.

terminat0r
mithridat1
а это как и все сложное ПО с открытыми кодами - все знают что по идее ничего не должно там быть - поскольку открытое - а с другой стороны - никто лично не компилировал - а уж тем более исходники не смотрел.
А потом, блин, находят одну и туже ошибку в реализации какого-нибуть основного протокола - во всех клонах и ветках.

Это я не о сабже, а вообщем. Простите за флуд.

А про DC могу точно сказать что руткита там нет - иначе бы я это уже давно узнал по счету за интернет - на домашнем компе не использую средств защиты (кроме брэндмаура).

IFKruzenshtern

Цитата:

А про DC могу точно сказать что руткита там нет - иначе бы я это уже давно узнал по счету за интернет

А может время еще не пришло?

mithridat1
Про автора разное еще до этой ветки писали. Человек, безусловно, умный и талантливый. Каждый для себя принимает решения, чем ему пользоваться. Но использовать подобный софт от подобных товарищей - дело вдвойне рисковое. (Никго не хочу обидеть или обвинить - все слухи). Быть может, автор сам расскажет, ntldrbot - он чей? Мне было бы спокойнее, если бы это был софт, не использующий подписанные системой драйвера.
IFKruzenshtern
С чего это неизвестный руткит обязательно демонстрирует известные симптомы?

ozioso

Цитата:

Но использовать подобный софт от подобных товарищей - дело вдвойне рисковое.

Это неправильно- открытый код он и в Африке открытый код. Если так думать- то использовать ОС Линукс- сплошное безумие. Наооборот. Значит сделано на совесть- то есть для себя. Но я не думаю что в открытом коде DC найдется Rustock. Невыгодно просто.
Но лучше нам прекратить этот флейм. Подождем, может автор все-таки обьявится.

terminat0r
Открытый код, особенно очень умных и талантливых людей, ранее демонстрировавших недобрые намерения, особенно не гарантирует а) наличия отсутствия вредоносного кода б) отсутствия наличия уязвимости зашифрованных данных. ИМХО.