Форум Зейского сообщества любителей ОС Linux и Unix

Тематические обсуждения *nix => Общие вопросы => Тема начата: vovka от Воскресенье, 09 Декабря, 2012, 13:47:23

Название: Trinity Rescue Kit - дистрибутив для восстановления Windows-машин
Отправлено: vovka от Воскресенье, 09 Декабря, 2012, 13:47:23

На просторах disrowatch.com нашёл дистрибутив для ремонта и восстановления Windows-систем - Trinity Rescue Kit.
Средства дистрибутива:

• сброс пароля для WinXP и WinVista
• 5 антивирусников: ClamAV, F-Prot, BitDefender Scanner, Vexira, Avast, MD5 tools
• поддержка чтения\записи на ntfs-раздел
• встроенный ssh-сервер
• строенный SMB-сервер
• возможность клонирования машин посредством мультикаста
• восстановление удалённых файлов
• восстановление разделов
• две утилиты для борьбы с руткитами

Для начинающих пользователей Linux, будет минусом - отсутствие графического интерфейса. Всё делается в текстовом меню такого вида:
[attach=1]

, или в соседних чистых консолях. Кто ранее работал в Linux и свободно ориентируется в файловой системе, проблем с эксплуатацией не будет.

Сайт проекта: http://trinityhome.org/trk/
Образ дистрибутива присутствует на ftp.zeya.org.

Название: Re: Trinity Rescue Kit - дистрибутив для восстановления Windows-машин
Отправлено: vovka от Воскресенье, 09 Декабря, 2012, 14:09:06

    Решение по обновлению антивирусных баз ClamAV для Trinity Rescue Kit
    ClamAV - достаточно хороший открытый и бесплатный антивирусник. Возможно он по многим параметрам уступает мэйнстриму (dr.Web, Kaspersky, NOD32 и тд), но для обнаружения вирусов подойдёт. На 9.12.2012  в базе числится 1млн. 300тыс. сигнатур.
    В Trinity Rescue Kit, нельзя обновить базы ClamAV - они замораживаются на дату релиза дистрибутива. Этот вопрос автор дистрибутива решил через запуск процесса обновления баз из Интернет в момент запуска сканирования. А если машина, которую нужно проверить, не подключена к Интернет? В этом случае поможет процедура переноса актуальных баз сигнатур с локального (рабочего) компьютера на флешку, с последующим монтированием к виртуальной файловой системе Trinity Rescue Kit. Примерно это выглядит так:
1. Ставим на локальный комп, где есть подключение к Интернет, ClamAV. Для Debian это будет так:

Код: [Выделить]

# apt-get install clamav clamav-freshclam
2. После установки запустится  clamav-freshclam - демон, который периодически получает обновления баз. Сами базы сохраняются в /var/lib/clamav
3. Копируем каталог /var/lib/clamav в какой-нибудь каталог на флеш-накопитель, например, в /clamav
4. Когда нужно сканировать какую-либо систему, загружаемся посредством  CD Trinity Rescue Kit, вставляем флешку в проверяемый комп, монтируем флешку к виртуальной файловой системе и монтируем в каталог с внутренней базой сигнатур /var/clamav, каталог баз с флешки:

Цитировать

# mount -t vfat -o ro /dev/sdb /mnt0
# mount --bind /mnt0/clamav /var/clamav

5. Теперь можно запустить непосредственно процесс сканирования:

Цитировать

# clamscan -v -r /mnt1/windows