Poll
image

Een besmette computer moet je altijd formatteren:

maandag 14 juni 2010, 00:19 door Redactie, 29 reacties
Nee
56.77%
Ja
43.23%
Reacties (29)
14-06-2010, 01:15 door Anoniem
ik denk dat het allemaal neerkomt op vertrouwen. Kan je nog een machine vertrouwen waar software is opgezet zonder dat je het wist? Hoe weet je dat je al de software weg hebt gekregen (rootkits, hidden spyware, ...). Ik vertrouw zo een machine gewoon niet meer , daarom dat ik volmondig Ja stem.
14-06-2010, 09:50 door root
Ik vertrouw een machine sowieso niet, het liefst zou ik hem iedere dag opnieuw imagen :)
14-06-2010, 10:12 door Anoniem
Nee, niet formateren.
Wel wipen en de bios flashen, en dan een image terug zetten.
14-06-2010, 12:55 door [Account Verwijderd]
[Verwijderd]
14-06-2010, 17:27 door SirDice
Erg afhankelijk van de aard en de ernst van de infectie.
14-06-2010, 19:00 door [Account Verwijderd]
[Verwijderd]
14-06-2010, 19:01 door [Account Verwijderd]
[Verwijderd]
14-06-2010, 19:06 door Preddie
Door unaniem: Wel een 'blonde' benadering. Formatteren doet niks met het mbr. Dus louter format X: lijkt me niet zinvol.



exact ! helemaal mee eens ..... ik denk dat we daar unaniem over kunnen zijn :P
14-06-2010, 19:40 door [Account Verwijderd]
[Verwijderd]
14-06-2010, 19:49 door [Account Verwijderd]
[Verwijderd]
14-06-2010, 22:55 door Anoniem
Low level format als je hdd het ondersteunt. Dan is alles overschreven met 0 alleen het duurt bij een 1 tb drive zo 2 a 3 uur.
Maar windows is toch het grootste virus op je HDD :P
15-06-2010, 13:32 door T.V.
Door Anoniem: Low level format als je hdd het ondersteunt. Dan is alles overschreven met 0 alleen het duurt bij een 1 tb drive zo 2 a 3 uur.
Maar windows is toch het grootste virus op je HDD :P

Ik ben heel blij dat ik jou niet in dienst heb. Je KOST alleen maar GELD met je gezever.
15-06-2010, 17:06 door Anoniem
Een computer formatteren? Was formatteren niet iets wat je doet met apparaten waar filesystemen op aangebracht kunnen worden, zoals harde schijven?
15-06-2010, 19:45 door [Account Verwijderd]
[Verwijderd]
15-06-2010, 20:03 door Anoniem
Ligt inderdaad erg aan het aard van het Beesie, mocht het gewoon een kleine infectie zijn maak ik mij daar niet zo druk over.
16-06-2010, 00:03 door [Account Verwijderd]
[Verwijderd]
16-06-2010, 11:09 door johanw
Door Anoniem: Low level format als je hdd het ondersteunt. Dan is alles overschreven met 0 alleen het duurt bij een 1 tb drive zo 2 a 3 uur.

En is meteen einde oefening voor die drive. Als het je al lukt om een drive nog low-level te formatteren, ik dacht dat dat sinds de MFM drives vervangen werden door IDE die optie niet meer aanwezig was. Moderne drives werken intern al lang niet meer met een simpel heads/sector/track systeem, ze tonen het alleen nog naar buiten toe. En systemen waar nog MFM drives in zitten (mijn oude 286 was een van de laatste) zijn toch niet gevoelig voor moderne virussen.
16-06-2010, 13:36 door Anoniem
amateurs: kijk eerst wat de besmetting is voordat je met alle wijsheden gaat strooien.
Neem de laatste update van symantec.
Jullie zouden en masse de boel formateren zonder de oorzaak te weten.
Iedereen is tegenwoordig expert... prutsers :-)
17-06-2010, 00:13 door Bitwiper
Door Anoniem: Low level format als je hdd het ondersteunt.
Ik heb nog wel een paar harddisks liggen die een low-level format ondersteunen, maar die zijn zo'n 15 jaar oud schat ik. Ik ken geen IDE/PATA/SATA/harddisks waar Windows XP op past die nog een low level format ondersteunen. Overigens is de verwarring begrijpelijk, de gratis HDD test en erase tools die HDD fabrikanten gratis beschikbaar stellen hebben het zelf soms over "low level format" maar da's echt onzin.

Wel is het zeer verstandig om, voordat je je besturingssysteem opnieuw installeert, zeker na een besmetting [*], je harddrive te wipen (overschrijven met binaire nullen). Tools vind je bijv. op de Ultimate Boot CD (zie http://www.ultimatebootcd.com/).

Redenen: mocht het bestandssysteem (of 1 van de bestandssystemen, als je meerder partities gebruikt) ooit corrupt raken, zijn de herstelkansen (met gespecialiseerde software) groter als er op de schijf geen oude meuk te vinden is. Dat geldt ook als er een schijf-crash plaatsvindt, je geen backups hebt gemaakt van je afsudeerverlsag en je je tot een HDD rescue bedrijf moet wenden. Behalve dat oude meuk het herstel bemoeilijkt kunnen malwarebestanden door herstelwerkzaamheden worden gerecovered, en, hoewel de kans klein is, kunnen t.g.v. (lichte) bestandssysteemcorruptie (delen van) malware in bestaande documenten terechtkomen. Beetje sneu als de virusscanner van jouw droomwerkgever aanslaat bij het openen van jouw digitale sollicitatiebrief...

[*] Anoniem van 13:36 hierboven heeft een punt. Als je een website bezoekt en er begint iets te gillen dat je PC besmet is, dan hoeft dat helemaal niet zo te zijn. Bovendien zuigen echte virusscanners soms ook compleet (zie bijv. http://www.security.nl/artikel/33595/1/SoftPerfect_Netscan%3A_Trojan_of_false_positive%3F.html).
17-06-2010, 07:10 door [Account Verwijderd]
[Verwijderd]
17-06-2010, 07:53 door Anoniem
als je echt safe wil zijn moet je de computer weg gooien;
je weet immers niet of de firmware van je videokaart,cd-rom speler,bios of iets anders is aangepast.

wipen en op nieuw installeren is zeker nodig;
bestanden die verwijderd zijn kunnen niet door de virusscanner terug worden gezet.
de virusscanner weet niet de originele instellingen en inhoud van betsanden die is overschreven en kan deze dus ook niet altijd juist herstellen

tevens zou ik al je wachtwoorden wijzigen;
er kunnen keyloggers zijn gebruikt

greetingz,
Jacco
19-06-2010, 04:06 door Anoniem
Lol. Grappig dat zoveel mensen voor 'ja' kiezen. Immers kan je veel malware in zijn geheel verwijderen, en het hangt dan ook erg af van de aard van de infectie of formatteren van de machine nodig is. In veel gevallen zou ik die stap absoluut niet nemen.
20-06-2010, 13:34 door Security Scene Team
Format C:\ kan een goede oplossing zijn. Maar er zijn virussen die zich verbergen in de mbr (masters boot record), zelfs het geheugen, en ja zelfs video kaart geheugens, Bios enzovoort.. dus nee je kan niet altijd zeker zijn dat het dan is opgelost. het beste is om alles handmatig te checken en te verwijderen. dit voorkomt een Format (bestands verlies). mocht je dit niet kunnen zorg dan dat je iemand in huis haalt dit het mbr, geheugen, bios enzovoort kan na gaan en eventueel het kan verhelpen. een goede oplossing zou zijn een Vriend. maar die zou slechts hobby kennis hebben. een Professional bij je thuis laten komen ja!

Maar zelf handmatig alles controleren en verwijderen is de beste optie. vandaar dat ik volmondig NEE heb gestemt.

Mvg,

SSTeam.ws
20-06-2010, 13:59 door Anoniem
Met genoeg kennis van het betreffende systeem kan elke infectie gewoon ongedaan gemaakt en verwijderd worden. Heb dus nee gestemt. Maar dat neemt natuurlijk niet weg dat een goede analyse veel tijd kan kosten. In dat geval is een format of een HD wipe een snellere en gemakkelijkere oplossing.
20-06-2010, 14:13 door Sith Warrior
Hm tja, nee ik vind niet dat je hem altijd moet formateren. Hangt van de aard van besmetting af en hoe goed het verwijderen gelukt is.
25-06-2010, 11:50 door Anoniem
Je master boot record schonen ging via fdisk /mbr en dan bleef hij verder gewoon in takt.
maar dat heeft alleen zin als je dat doet zonder dat het virus in het geheugen zit, dus schoon starten.
Tegenwoordig laat ik ze de HD eruit halen en die nieuwe imagen en controleren. Ze hebben dan daarna alle tijd om te kijken wat ze met die oude gaan doen en of het veilig is om daar data af te halen na de schoonmaak beurt.
05-07-2010, 21:43 door Patio
Als je de beoordeling en afhandeling van je virusscanner niet meer kan vertrouwen waar ben je dan helemaal mee bezig. Als je dit doet ben je overdreven paranoïde.
07-07-2010, 15:44 door Eerde
Niet als je weet wat je doet, maja dat geldt voor zoveel zaken in het leven...
30-08-2010, 11:37 door suder
Bedankt ! Op deze site leer je nog eens wat , ik wist dit niet . Dus als je je Harde schijf formatteerd wordt de masters boot record overgeslagen . Ik ga direct controleren of mijn virus scanner deze masters boot sector ook scant .
Dus als je echt door een zwaar virus bent geinfecteerd , eentje die niet te verwijderen is , kan je beter eerst DBAN gebruiken en dan pas de schijf formatteren ?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.