Antivirus Linux Live Sytem

[oberstkhan]

Mahlzeit,

bin auf der Suche nach einem Live Linux das von USB booten kann und einen Viren Scanner an Bord hat der möglichst alles erkennt.

Habe bis jetzt probiert:
- Antivir Rescue Disk (bleibt beim booten hängen kommen nur vier pinguine)
- ESET SysRescue. bleibt leider auch mit diversen Fehlermeldungen hängen.
- Anvisoft Rescue Disk. bootet einwandfrei aber kriegt leider keine LAN Verbindung

Sind eine kleine Firma und Chef hat Angst vor Emoted bzw. sind wohl schon irgendwie infiziert. Es kommen Mails von internen Adressen mit seltsamen Anhängen (Word Dokumente). Zum Glück ist hier jeder schlau genug die nicht zu öffnen. Sogar die Sekretärin

 

[marzk]

Da empfehle ich dir den Artikel der heise Kollegen genau zu lesen
https://www.heise.de/security/artik...-Sie-sich-vor-der-Trojaner-Welle-4243695.html

 

[Wilhelm14]

Mahlzeit. Was heißt, bleibt beim Booten hängen, wie lange hast du gewartet? Manche Live Linux bleiben gerne mal länger hängen, auch > 15 Minuten.

Tipps zu "Emotet": https://heise.de/-4243695

Ich würde noch die Kaspersky Rescue Disk testen.
https://support.kaspersky.com/de/viruses/krd2018
Oder von heise desinfec't, was gleich mehrere Scanner beinhaltet.
https://shop.heise.de/katalog/c-t-wissen-desinfect-2018
https://www.heise.de/ct/entdecken/?keywords=Desinfect

 

[emeraldmine]

Sind eine kleine Firma

Dann braucht Ihr was, was unter "GNU" Lizenz läuft, die normale Freeware ist eigentlich im Endeffekt nur für Privatanwender freigegeben.

clamav.net

Nutzung auf eigene Gefahr und Kappe ! Gibt's für Windows 64-Bit.

 

[oberstkhan]

@marzk werd ich bei Gelegenheit machen.
@Wilhelm14 Habe nicht lang gewartet. Zeit ist Geld Kaspersky Rescue Disk lädt gerade. Desinfect war die erste Idee, kriegt man aber irgendwie nur über die CD im Heft? Ziemlich Oldschool
@emeraldmine Wo kein Kläger da kein Richter. Clamav soll dann auf dem Mailserver laufen?

 

[emeraldmine]

@ TE , keinen Schimmer , war grade greifbar. Vielleicht mußt noch paar Ports im Netzwerk schließen, dass das "Ding" nicht Nachhause telefonieren tut.

 

[OR4LIFE]

Ich kann nur desinfec't empfehlen. Nutzen wir in der Arbeit und leistet gute Arbeit!

 

[DerKonfigurator]

Die GDATA Boot CD kannst du probieren, sollte auch klappen.
Downloadlink (direkt als .iso)
https://secure.gd/dl-int-bootcd

 

[oberstkhan]

Also scheinbar habe ich die Linux unfreundlichste Kiste die es gibt.
Hatte noch die Comodo Rescue Disk probiert. Leider wie bei der Anvisoft Disc keine LAN Verbindung. Kein eth0 erkannt
Kaspersky läuft hoch aber dann passiert nix mehr. egal wo ich draufdrücke, es blinkt nichtmal die LED vom USB Stick. Wenigstens Shutdown ging. Hab aber langsam die Schnauze voll. Der GDATA CD geb ich noch eine Chance...

 

[emeraldmine]

dhclient eth0:

? oder auch ohne ":" ?

 

[oberstkhan]

geht das auch ausführlicher?
hab mich vor 10 bis 15 jahren mal intensiv mit Linux beschäftigt ist aber leider alles wieder gelöscht...
Gehe einfach davon aus dass bei den ganzen schlanken Live Systemen kein passender Treiber dabei ist
Ich erinnere mich langsam warum ich damals keine Lust mehr auf Linux gehabt hab

 

[Wilhelm14]

Du kannst auch die Festplatte ausbauen, in einen anderen Rechner hängen und sie dort scannen.

PS: Ja, ich hatte auch mal ein Laptop komplett auf Linux umgestellt. Das ging auch nicht lange gut. Probleme gibt es überall und bei Windows waren sie eben geringer oder lösbarer.

 

[Pym]

@Wilhelm14 Habe nicht lang gewartet. Zeit ist Geld Kaspersky Rescue Disk lädt gerade. Desinfect war die erste Idee, kriegt man aber irgendwie nur über die CD im Heft? Ziemlich Oldschool

Das stimmt so nicht ganz. Kann man digital kaufen und dann die ISO über einen personalisierten Link downloaden. Desinfec-t 2018/2019

 

[Grugeschu]

schon folgendes probiert?:
Secure Boot aus.
IOMMU aus?
Intel VT-D VT-X aus ( bzw. AMD V )
Boot Legacy
USB LAN-Adapter

 

[oberstkhan]

also Festplatte ausbauen wäre die absolute Notlösung. Es sollen ja auch die Rechner von den Kollegen und unser Server gescannt werden.

Werde jetzt die Desinfect kaufen in der Hoffnung dass sich das mit sämtlicher Hardware verträgt.
Die GDATA CD war nah dran, es hat auch LAN funktioniert, nur braucht man da nen Account zum Definitionen updaten

 

[purzelbär]

Sardu könntest du dir mal anschauen wenn du magst: https://www.sarducd.it/de/

 

[Wilhelm14]

Ich drücke dir die Daumen mit desinfec't. Meiner Erfahrung nach bootet das aber ähnlich "gut", bzw. schlecht, wie alle anderen Live Linux auch. Wollen wir das beste hoffen.

 

[oberstkhan]

Also nur für euch zur Info:
Desinfect läuft ohne Probleme hoch, LAN und sogar WLAN Schnittstelle funktionieren, Virenscan klappt ohne Probleme, Definitionen werden automatisch aktualisiert.
Kann Desinfect nur wärmstens empfehlen!
Nochmal Danke an euch