标签: malware

背景：

我在 Windows 中得到了一些恶意软件，可能是 rootkit 或 bootkit。我不想冒险，所以愚蠢地用 DBAN (PRNG, 8 pass) 擦了我的驱动器。后来才知道DBAN不会杀掉HPA（Host Protected Area）或DCO（Drive Configuration Overlay）这些被一些硬盘使用的“隐藏区域”。

我看到 CMRR 制作的 HDDErase 可以删除 HPA 和 DCO（如果存在），但该项目在 2005 或 2007 年停止。所以，我来到 Linux 是hdparm希望它能 100% 擦除我的硬盘，以便我可以安装 Windows再次在 100% 干净的硬盘上。顺便说一句，我还查看了“BC Wipe Total Wipeout”，它可以去除 HPA 和 DCO，但费用为 50 美元。

我是一个普通的计算机用户，几乎没有 Bash 技能，即我真的不知道我在做什么。

问题：

我的硬盘是 320GB 7200RPM 希捷硬盘。

的输出sudo hdparm --dco-identify /dev/sda：

/dev/sda:
DCO Revision: 0x0001
The following features can be selectively disabled via DCO:
    Transfer modes:
         mdma0 mdma1 mdma2
         udma0 udma1 udma2 …

有人可以将什么样的恶意软件/间谍软件放入在 Windows 上没有自己进程的服务中？我的意思是使用 svchost.exe 的服务，例如：

服务可以监视我的键盘输入吗？截屏？通过互联网发送/接收数据？感染其他进程或文件？删除文件？杀死进程？

我经常听到人们sudo说这是恶意软件感染 Linux 计算机的主要障碍之一。

最常见的说法似乎是这样的：修改系统配置需要root权限，获得root权限需要密码，因此恶意软件无法在不提示输入密码的情况下修改系统配置。

但在我看来，在大多数系统上，默认情况下，一旦恶意软件感染了管理员帐户，权限提升就变得微不足道——恶意软件只需要等待用户运行即可sudo。

恶意软件有哪些方法可以在用户运行时获得 root 权限sudo，我们如何防范它们？

编辑：我对防止管理员帐户遭到入侵特别感兴趣；也就是说，一个具有完全 root 权限sudo的帐户（例如，典型桌面系统上的用户帐户）。

我最近购买了一台装有 Windows 10 Home x64 的联想 H50-55 电脑。我卸载了计算机附带的一些 Lenovo 软件，但不是全部。

我使用 Avast Free Antivirus 对计算机进行了完整的恶意软件扫描，它检测到C:\Program Files (x86)\Lenovo\XiaoU\UnInstall\LenovoService\setup.exe（这是一个联想文件）为恶意文件，并告诉我它是“Win32:Malware-gen”。

这促使进一步调查，所以我将文件上传到 VirusTotal，结果可以在这里看到（53 个防病毒程序中有 12 个检测到它是恶意的）。

• 关于VirusTotal反病毒程序的两个检测setup.exe文件为“W32 / OnlineGames.HI.gen！黄金国”，它根据此Microsoft页面这里可以偷一些相当严重的数据。
• 然而，这是一篇针对恶意软件系列的通用文章（尽管这个Microsoft 页面更具体，并且是关于一个名称非常相似的窃取凭据的恶意软件）。

我将文件上传到 Comodo Valkyrie，其结果可以在这里看到。该服务认为它是恶意软件。更新：对 Comodo Valkyrie 上的文件的手动分析认为它是干净的。

我告诉 Avast 修复该文件，但我担心可能仍然存在更多恶意软件，或者数据可能已经被盗。

• 这是真正的威胁吗？
• 我接下来该怎么做？

我正在考虑擦除整个 PC 并从头开始重新安装 Windows 10，但如果数据被盗已经发生，这将无济于事。

我不知道这是否相关，但我在 Windows 任务计划程序中找到了一个名为“联想客户反馈程序 64 35”的任务，我禁用了它，但之前C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe每天都在运行一个 exe 。互联网上似乎只有一点点关于客户反馈计划的信息。我相信客户反馈任务与潜在的恶意文件是分开的。VirusTotal 认为客户反馈的 exe 是安全的，联想自己在这里有一篇关于它的文章，其中说它发送非个人数据。

我的网络连接似乎每隔一段时间就会短时间掉线。我不知道这是否是一个相关的问题。

哪里可以下载病毒、作品、木马等进行分析？是的，我实际上是在寻找恶意软件，而不是将其拒之门外并躲在防病毒软件和防火墙后面。我计划在一个项目的实验室中对其进行分析，但不知道从哪里开始寻找。

计算机访问恶意网页会被感染吗？

为什么网络浏览器不是 100% 安全的？哪些 Web 资源（例如 Java Script、Flash 或 HTTP 连接）会感染计算机？

我看到很多关于防止特定计算机写入 USB 闪存驱动器或防止恶意软件从 USB 闪存驱动器进入计算机的文章；我找不到任何东西是如何防止任何系统写入 USB 闪存驱动器。

我在 IT 服务台工作，因此我使用一些带有某种形式的恶意软件的设备。从简单的广告软件到更高级的感染类型，情况各不相同。我有一个 USB 闪存驱动器，里面有一堆我日常使用的工具来解决一些更常见的问题。我想锁定这个 USB 闪存驱动器并防止它被修改。我知道有些病毒会试图感染 USB 设备，而这正是我想要避免的。我不想在一台用户的计算机上使用 USB 闪存驱动器，然后将其插入下一台计算机并感染它们。

有没有一种有效的方法——即独立于操作系统的——来防止 USB 闪存驱动器被写入？我可以使用光盘来做到这一点，并使用 USB 驱动的磁盘驱动器，而笔记本电脑中没有光驱，但这不是一种方便的方法，所以如果可能的话，我更喜欢使用 USB 闪存驱动器。