Pagina 1 di 1

[Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 0:56
da teo.mat
quando ho inserito una chiavetta di un mio amico sul mio computer (con ubuntu) ho scoperto oltre al fatto che ha un virus sopra, knight uno dei peggiori, che la chiavetta ha una partizione fantasma da 1.5 MB che windows vede come B:/ (unita floppy) in cui ho rovato lo stesso virus di prima; il punto è però che non   riesco a togliere quella partizione perché l'editor delle partizioni vede due dischi e non uno diviso e in più parti.In più (solo gParted) invece di vedere un disco da 997 MB e uno da 1,5 MB ne vede uno da 997 MB e una da -512 B!!!!!! faccio notare il "-"!!! ha MENO 512 B sopra??? come è possibile???? e logicamente non mi lascia neanche formattare


la partizione fantasma da 1.5MB aperta da gParted e sotto la partizione principale e quella fantasma
                     |
                      |
                      |
                     \\//

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 11:16
da Spinus
Ma vengono visti due device separati anche dal kernel? Spero di no :P
Mi posti il risultato del comando

Codice: Seleziona tutto

sudo fdisk -l /dev/nome_device

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 13:53
da teo.mat
Questo devessere il "floppy" dentro la chiavetta "dev/sdb"
teo@teo-laptop:~$ sudo fdisk -l /dev/sdc

Disco /dev/sdc: 1 MB, 1474560 byte
1 heads, 3 sectors/track, 960 cylinders
Units = cilindri of 3 * 512 = 1536 bytes
Disk identifier: 0x70707573

Dispositivo Boot      Start        End      Blocks  Id  System
e questa è la chivetta "dev/sdc"
teo@teo-laptop:~$ sudo fdisk -l /dev/sdb

Disco /dev/sdb: 1027 MB, 1027080192 byte
255 heads, 63 sectors/track, 124 cylinders
Units = cilindri of 16065 * 512 = 8225280 bytes
Disk identifier: 0xd4f98bcc

Dispositivo Boot      Start        End      Blocks  Id  System
/dev/sdb1              1        124      995998+  b  W95 FAT32
Quindi la risposta alla tua domanda è SI, anche il kernel vede due dispositivi  visto  che non ho dispositivi da 1 MB collegati  :'(

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 14:07
da DirkNowitzki
l'unica cosa ke mi viene in mente è la formattazione a basso livello. conosco HDD Low Level Format x Windows

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 14:16
da Spinus
E' una situazione piuttosto strana, perché ho visto vari casini con hard disk esterni o penne usb, ma non mi è mai capitato che venissero viste due unità distinte! Puoi dirmi il modello esatto?
E se la partizione  piccola fosse davvero un'unità separata? Magari il produttore della chiavetta la distribuiva con un software per crittografare l'unità più grande: l'ho visto fare in una chiavetta che mi avevano imprestato, ma, in questo caso, era semplicemente due partizioni separate..

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 15:53
da teo.mat
non ho idea se fosse gia così appena comprata visto che non è mia ma calcolando che nella partizione nascosta c'era un virus e non un programma della "PenDrive Micro"(la marca della chiavetta) e che la partizione nascosta su winows viene vista come un floppy e quindi non modificabile mi fa supporre che sia stato lo stesso virus che c'era al'interno a creare la partizione

Re: [Usb] chiavetta con partizione fantasma indistruttibile ... aiuto!!!

Inviato: mercoledì 16 luglio 2008, 18:56
da Matt_91
io ti consiglierei di contattare un hacker, forse lui sa come fare.

Cerca su google se ne trovano!!!!!!!!!!  (yes)

(b2b)