Pagina 1 di 1
[Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 0:56
da teo.mat
quando ho inserito una chiavetta di un mio amico sul mio computer (con ubuntu) ho scoperto oltre al fatto che ha un virus sopra, knight uno dei peggiori, che la chiavetta ha una partizione fantasma da 1.5 MB che windows vede come B:/ (unita floppy) in cui ho rovato lo stesso virus di prima; il punto è però che non riesco a togliere quella partizione perché l'editor delle partizioni vede due dischi e non uno diviso e in più parti.In più (solo gParted) invece di vedere un disco da 997 MB e uno da 1,5 MB ne vede uno da 997 MB e una da -512 B!!!!!! faccio notare il "-"!!! ha MENO 512 B sopra??? come è possibile???? e logicamente non mi lascia neanche formattare
la partizione fantasma da 1.5MB aperta da gParted e sotto la partizione principale e quella fantasma
|
|
|
\\//
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 11:16
da Spinus
Ma vengono visti due device separati anche dal kernel? Spero di no :P
Mi posti il risultato del comando
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 13:53
da teo.mat
Questo devessere il "floppy" dentro la chiavetta "dev/sdb"
teo@teo-laptop:~$ sudo fdisk -l /dev/sdc
Disco /dev/sdc: 1 MB, 1474560 byte
1 heads, 3 sectors/track, 960 cylinders
Units = cilindri of 3 * 512 = 1536 bytes
Disk identifier: 0x70707573
Dispositivo Boot Start End Blocks Id System
e questa è la chivetta "dev/sdc"
teo@teo-laptop:~$ sudo fdisk -l /dev/sdb
Disco /dev/sdb: 1027 MB, 1027080192 byte
255 heads, 63 sectors/track, 124 cylinders
Units = cilindri of 16065 * 512 = 8225280 bytes
Disk identifier: 0xd4f98bcc
Dispositivo Boot Start End Blocks Id System
/dev/sdb1 1 124 995998+ b W95 FAT32
Quindi la risposta alla tua domanda è SI, anche il kernel vede due dispositivi visto che non ho dispositivi da 1 MB collegati :'(
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 14:07
da DirkNowitzki
l'unica cosa ke mi viene in mente è la formattazione a basso livello. conosco HDD Low Level Format x Windows
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 14:16
da Spinus
E' una situazione piuttosto strana, perché ho visto vari casini con hard disk esterni o penne usb, ma non mi è mai capitato che venissero viste due unità distinte! Puoi dirmi il modello esatto?
E se la partizione piccola fosse davvero un'unità separata? Magari il produttore della chiavetta la distribuiva con un software per crittografare l'unità più grande: l'ho visto fare in una chiavetta che mi avevano imprestato, ma, in questo caso, era semplicemente due partizioni separate..
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 15:53
da teo.mat
non ho idea se fosse gia così appena comprata visto che non è mia ma calcolando che nella partizione nascosta c'era un virus e non un programma della "PenDrive Micro"(la marca della chiavetta) e che la partizione nascosta su winows viene vista come un floppy e quindi non modificabile mi fa supporre che sia stato lo stesso virus che c'era al'interno a creare la partizione
Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!
Inviato: mercoledì 16 luglio 2008, 18:56
da Matt_91
io ti consiglierei di contattare un hacker, forse lui sa come fare.
Cerca su google se ne trovano!!!!!!!!!! (yes)
(b2b)