Αντικαταστάτης του Hirens boot cd/dvd/usb

[xaris2335]

καλημέρα και καλή χρονιά ξέρει κάποιος άξιο αντικαταστάτη του hirensboot cd/dvd/usb με windows 10 pe για troubleshooting και όχι μόνο;
Εγώ χρησιμοποιώ τα παρακάτω προς το παρόν για πείτε εσείς τι χρησιμοποιείτε για να δούμε τελικά ποιο αξίζει πιο πολύ.
το πρώτο είναι Ρωσικής προέλευσης.

Gandalf’s Windows 10PE x64 Redstone 7 aka 20H1 build 19041 Spring 2022 Edition
MediCat USB

[K1m0n]

Κατανοείς ότι:
α) η χρήση του PE σε αυτές τις διανομές είναι σαφώς παράνομη, και
β) τυπικά θα περιλαμβάνουν warez, και
γ) δεδομένου ότι τις κόβει/ράβει ο Ρώσσος στο υπόγειο του, πιθανόν θάχουν και malware.

Αυτών λεχθέντων, άξιο αντικαταστάτη, όχι.
Δες τα ubcd και parted magic + ότι linux-based.

[sweet dreams]

Στον Rώσο μου χτυπάει ο άλλος Ρώσος(Kas).

To UBCD δεν έχει και τίποτα επιπλέον από τα άλλα.

- - - Updated - - -

άξιο αντικαταστάτη του hirensboot

Ερώτηση:
Γιατί να το αντικαταστήσεις??

[xaris2335]

Ερώτηση:
Γιατί να το αντικαταστήσεις??

Έχει λήξει αν δεν κάνω λάθος πλέον και δεν το υποστηρίζει ο δημιουργός του με νέες εκδόσεις. Απλά υποστηρίζει με λιγότερα εργαλεία και απο οπαδούς.

Hiren’s BootCD PE (Preinstallation Environment) is a restored edition of Hiren’s BootCD based on Windows 10 PE x64. Since there are no official updates after November 2012, PE version is being developed by Hiren’s BootCD fans. It contains the fewest but best free tools. It is being developed for the new age computers, it supports UEFI booting and requires a minimum of 2 GB RAM.

https://www.hirensbootcd.org/

- - - Updated - - -

+ καλό είναι να έχουμε εναλλακτικές λύσεις δεν βλάπτει.

- - - Updated - - -

Κατανοείς ότι:
α) η χρήση του PE σε αυτές τις διανομές είναι σαφώς παράνομη, και
β) τυπικά θα περιλαμβάνουν warez, και
γ) δεδομένου ότι τις κόβει/ράβει ο Ρώσσος στο υπόγειο του, πιθανόν θάχουν και malware.

Αυτών λεχθέντων, άξιο αντικαταστάτη, όχι.
Δες τα ubcd και parted magic + ότι linux-based.

Μέχρι στιγμής δεν έχει πέσει κάτι στην αντίληψή μου, ούτε έχω ακούσει κάτι ύποπτο, αν εντοπίσεις κάτι ύποπτο ενημέρωσε μας να ξέρουμε και οι υπόλοιποι να το αφαιρέσω απο τη λίστα.
Εννοείται το έχω περάσει με κόσκινο το σάιτ απο το virustotal αν υπήρχε κάτι ύποπτο θα το μαθαίναμε αμέσως. Φιλικά πάντα.

[sweet dreams]

+ καλό είναι να έχουμε εναλλακτικές λύσεις δεν βλάπτει

Το Parted Magic,
το έχω προτείνει πριν από χρόνια και για secure erase.
https://www.adslgr.com/forum/threads...43#post5985643

αν εντοπίσεις κάτι ύποπτο ενημέρωσε μας να ξέρουμε και οι υπόλοιποι να το αφαιρέσω απο τη λίστα

Έγραψα πιο πάνω, εντόπισε το Kaspersky.

[xaris2335]

Έγραψα πιο πάνω, εντόπισε το Kaspersky.

τι ακριβώς σου λέει;
Εμένα το σάιτ που το βγάζει καθαρό.

[sweet dreams]

Tι σχέση έχει το site με το αρχείο??
Το αρχείο έχει μέσα πολύ πράμα,

[K1m0n]

Εννοείται το έχω περάσει με κόσκινο το σάιτ απο το virustotal αν υπήρχε κάτι ύποπτο θα το μαθαίναμε αμέσως. Φιλικά πάντα.

Όπως έλεγα, και επίσης φιλικά πάντα, κατά πάσα πιθανότητα θα περιλαμβάνουν malware.
Και το ότι το virustotal βγάζει το x καθαρό δεν σημαίνει πολλά πράγματα.
Κυκλοφορούν σκ@τ@ για χρόνια και το virustotal (και πολλά πλήρη stand-alone av) τα βγάζουν "καθαρά"
όσο δεν είναι ευρείας κυκλοφορίας ή/και έχει γίνει το σχετικό encryption/obfuscation στο payload.

Αν θες νάσαι σίγουρος για το x πρέπει νάχεις το source (και να το έχεις διαβάσει/καταλάβει, ιδανικά το ίδιο και σε ότι τρέχει απο κάτω του...),
δεν γίνεται, οπότε (αναγκαστικά) εμπιστεύεσαι την M$ et all.
Αλλά να εμπιστευτώ τον Ρώσο που παρανόμως κόβει-ράβει μια PE-based διανομή + τα χ/ψ/ζ warez προγράμματα? πολύ ρίσκο...

Τώρα, το ότι η x PE-based διανομή του Ρώσου μπορεί να βολεύει τα μάλα εσένα η εμένα για troubleshooting,
και που θα βρούμε κάτι ανάλογο να κάνουμε δουλειά μας, είναι μια άλλη συζήτηση.

[xaris2335]

ok το sergei το διέγραψα (αν και έχω τις αμφιβολίες μου), τα υπόλοιπα όπως είναι καθαρά πχ το produckey.exe το βλέπει σαν malware λογικό είναι γιατί αυτό που κάνει να πάρει δηλαδή το productkey θεωρείται κακόβουλο δεν βλάπτει όμως το υπολογιστή δεν είναι πχ keyloger ή rasnomware. Εκεί που θέλω να καταλήξω είναι ότι μερικά tools λογικό είναι να τα βλέπει σαν malwares. Μου έχει τύχει να βαρέσει ακόμη και στο open office που δεν είναι παράνομο. Όπως και να έχει το αφαίρεσα και ο καθένας αν θέλει να το χρησιμοποιήσει το κάνει με δική του ευθύνη, όπως γίνεται και με τα σπασμένα προγράμματα καλή συνέχεια.

- - - Updated - - -

πχ το επίσημο σάιτ της nirsoft μου έβγαλε 34 malwares το οποίο ναι μεν είναι malwares αλλά λογικό είναι γιατί αυτό που κάνουν τα εργαλεία θεωρείται κακόβουλο.
Δεν εμπεριέχουν όμως ούτε trojans,keyloggers,κτλ.
Σε καμιά περίπτωση δεν θα προωθούσα κακόβουλο λογισμικό τέτοιου είδους.

https://launcher.nirsoft.net/downloads/index.html

- - - Updated - - -

Αλλού να ανησυχείτε ο πρώτος ύποπτος για τακτική keyloger και όχι μόνο είναι τα windows 10,11 μεγαλύτερος ρουφιάνος ΔΕΝ υπάρχει καταγράφει ΤΑ ΠΑΝΤΑ και τα στέλνει στη M$.
cortana privacy
https://support.microsoft.com/en-us/...1-71ec6cdde231

[sweet dreams]

ok το sergei το διέγραψα (αν και έχω τις αμφιβολίες μου),

Nα μην τις έχεις.
Τα ίδια προγράμματα που υπάρχουν σ' αυτό είναι και στα άλλα και είναι πεντακάθαρα.

τα υπόλοιπα όπως είναι καθαρά πχ το produckey.exe το βλέπει σαν malware λογικό είναι γιατί αυτό που κάνει να πάρει δηλαδή το productkey θεωρείται κακόβουλο δεν βλάπτει όμως το υπολογιστή δεν είναι πχ keyloger ή rasnomware.

Και γιατί άλλα προγράμματα που κάνουν το ίδιο ακριβώς πράγμα το KIS τα βλέπει καθαρά??



κάτι παίζει λοιπόν με το συγκεκριμένο.

[tsigarid]

Εννοείται το έχω περάσει με κόσκινο το σάιτ απο το virustotal αν υπήρχε κάτι ύποπτο θα το μαθαίναμε αμέσως.

Σε κάτι τέτοιες δηλώσεις (εκτός των άλλων, πχ phishing) στηρίζονται οι χάκερς και η παρέα τους, και τα malware κυκλοφορούν ευρέως.

[xaris2335]

Και γιατί άλλα προγράμματα που κάνουν το ίδιο ακριβώς πράγμα το KIS τα βλέπει καθαρά??

Δηλαδή τι θες να πεις ότι και η σουίτα nirsoft είναι κακόβουλη;
εδώ πάντως λέει ξεκάθαρα ότι είναι false positive alarm. Υποθέτω ότι μάλλον είναι θέμα signature verification αν δεν δει επίσημη και αναγνωρισμένη υπογραφή στη βάση δεδομένων αυτομάτως μπαίνει στη μαύρη λιστα ως malware

Q: The antivirus software on my computer reports that some of the your utilities are infected with a virus or trojan. What should I do ?
A: First of all, All the utilities in my Web site are clean, and they don't contain any virus or trojan. Unfortunately, Antivirus programs are not perfect, and in many times they detects innocent software as infected with trojan or virus. This problem is known as 'False Positive' or 'False Alert', and it's quite common in password-recovery tools. If your antivirus software reports that utilities you downloaded from this Web site are infected with a virus or trojan, I highly recommend you to contact your antivirus company and ask them to fix this 'False Positive' problem in the next update of your antivirus software. You can also contact NirSoft to report about 'False Positive' problems. Click here to view the latest 'False Positive' problems reported by users from around the world.

- - - Updated - - -

Όπως είπα και προηγουμένως αλλού να κοιτάτε. Βλέπετε το δέντρο και όχι το δάσος.
Είναι καλύτερο το spyware & malware να υπάρχει σε επίπεδο hardware ή στο OS παρά σε επίπεδο application ή software.
Έχεις περισσότερα δικαιώματα (privilege escalation) και είναι πάρα, μα πάρα πολύ δύσκολο να το αφαιρέσεις.


- - - Updated - - -

περισσότερες λεπτομέρειες στο παρακάτω λινκ.

An example rule for a heuristic detection could be this: if this file claims to be from Microsoft, but it is not signed with the Microsoft certificate, then we assume the file has malicious intentions. A false positive could occur in the rare case that Microsoft forgot to sign the file.

https://www.malwarebytes.com/blog/ne...alse-positives

- - - Updated - - -

Και το ξανα λέω επιτρέψτε μου να έχω τις αμφιβολίες.

Summary
False positives are alarms for non-specific files or behavior that is flagged as malicious, while in fact there were no bad intentions present. They are caused by rules that try to catch as many malicious events as possible, which sometimes fail by picking up something legitimate.

- - - Updated - - -

Το σίγουρο πάντως είναι ότι φυσικά δεν θα το εγκαθιστούσα σε κάποιον πελάτη ή σε κάποια επιχείρηση παρά μόνο σε οικιακή χρήση.
Όχι μόνο το συγκεκριμένο αλλά οποιοδήποτε άλλο software.

- - - Updated - - -

https://support.kaspersky.com/common/error/other/1870

- - - Updated - - -

Υποθέσεις δεν μπορούμε να κάνουμε ο μοναδικός που μπορεί να δώσει έγκυρες και σωστές απαντήσεις είναι η Kaspersky & Malwarebytes & Mcaffee τα οποία έχουν χρόνια εμπειρίας στην πιάτσα και συνεργάζονται σε θέματα malware.
https://www.mcafee.com/support/?arti...l=article-view

- - - Updated - - -

Παίδες επιτρέψτε μου να πω ότι κάνετε λάθος. Αλλού να εστιάζετε την προσοχή σας.
https://nsa.gov1.info/dni/nsa-ant-catalog/

[jim_p]

Για τις κακοβουλες εφαρμογες του strelec (και γενικα του οποιουδηποτε winpe iso) λεει (o ιδιος ο strelec)

There are NO viruses in the assembly. There are SFX archives, which contain programs, compiled batch files, specific programs for PC maintenance, etc., to which different antiviruses react in different ways.
If your antivirus detects a virus, and you trust it, or panic, the advice is standard, DO NOT USE MY ASSEMBLY. Make a conscious choice. The assembly is made mainly for people involved in PC maintenance, that is, for those who are in the subject. These people understand all the specifics of PC maintenance programs, the specifics of the WinPE assembly and its structure, and, accordingly, the reaction of antiviruses.

Αν θελετε, να κατσω μετα να ποσταρω sums απο τα οριτζιναλ εκτελεσιμα και αυτα του strelec για να συγκρινουμε. Προφανως δεν θα το κανω για ολα, γιατι μιλαμε για 100+ εκτελεσιμα σιγουρα, αλλα για ορισμενα.

Στα σημαντικα τωρα. Το iso του strelec ειναι το μονο που ανανεωνεται τακτικα. Μεχρι πριν γινει ο πολεμος στην Ουκρανια περυσι (και πριν νοσησει ο ιδιος ο strelec με κορονοϊο το 21), το ανανεωνε καθε 3 μηνες περιπου. Περυσι το ανανεωσε μολις 2 φορες με 11 μηνες διαφορα μεταξυ τους
Ο gandalf σταματησε φτιαχνει το δικο του iso το 20 και επεστρεψε στο ασχετο στα μεσα 22 με iso που βασιζεται στην 20h1 που ηταν ηδη eol. Ισως να θεωρει και αυτος πως οι διαφορες των w10 απο την 20h1 ως σημερα εινια ασημαντες.
Το medicat εχει κατι χρονια που δινει μονο το full extra "πακετο" του, που ειναι απαγορευτικο για πολλους λογω του μεγεθους του. Παλιοτερα ειχε μικροτερα iso, χωρις drivers πχ, και το full extra ηταν <10gb.
Το hirens pe εινια, απο την μερα που βγηκε η 1.0.0 εκδοση του, μια αποτυχημενη προσπαθεια για αναβιωση του παλιου hirens σε winpe, μιας και μεσα σε 3+ χρονια κυκλοφοριας εχει δει μονο 2 minor ενημερωσεις.

[sweet dreams]

Υποθέσεις δεν μπορούμε να κάνουμε ο μοναδικός που μπορεί να δώσει έγκυρες και σωστές απαντήσεις είναι η Kaspersky & Malwarebytes & Mcaffee

Προσωπικά δεν κάνω υποθέσεις, βάζω το KIS και το ψάχνει και αν το βγάλει σκάρτο δεν το χρησιμοποιώ.
Σιγά μην καθίσω να ψάχνω τι ακριβώς συμβαίνει ή τι υπογραφές υπάρχουν και ένα σωρό άλλα ψυχοφθόρα λες και δεν έχω άλλες επιλογές.

Και μιας και λέγαμε για τα keyfinder, άλλες 3 επιλογές που είναι καθαρές, βάσει του KIS πάντα, γιατί να την ψάχνω με τα άλλα??



Όσο για το strelec, άφησα το Kaspersky να τελειώσει τον έλεγχο και στο τέλος αποφάσισε να διαγράψει όλο το ISO



Μια χαρά κάνω την δουλειά μου με το Hiren's και το Parted Magic και έχω ανεβάσει και λύσεις που έκαναν και κάνουν και άλλοι συμφορουμίτες μια χαρά τις επιδιορθώσεις τους και τόσα άλλα.

[sdikr]

Tι σχέση έχει το site με το αρχείο??
Το αρχείο έχει μέσα πολύ πράμα,

Αυτό που δίνεις λέει πως μπορεί το εργαλείο να γίνει χρήση για κακό σκόπο, το ίδιο θα σου βγάλει και για το anydesk για παράδειγμα.