Linux-Bitdefender-Kurz-Howto-NTFS Einstellungen

[Gast_piet_*]

Linux-Bitdefender-Kurz-Howto-NTFS

von CD booten. Am Prompt
# knoppix 2 eingeben...[Enter].

Mounten der Windowspartitionen:

# mount /dev/hda1 /mnt/hda1 [Enter]

für die erste prim. Partition (meist C:/) auf der Windows installiert ist.

# mount /dev/hdx /mnt/hdx [Enter]

für die Partitionen die noch bearbeitet (gescannt) werden sollen.

Treiber für den NTFS-Schreibzugriff laden bzw. kopieren.

Annahme: Win2k/XP ist auf C:/ also /mnt/hda1 installiert.

# cp /mnt/hda1/windows/system32/drivers/ntfs.sys /var/lib/captive/ntfs.sys [Enter]

# cp /mnt/hda1/windows/system32/ntoskrnl.exe /var/lib/captive/ntoskrnl.exe [Enter]

hier die Pfandangaben für Win2kProf. Man kann die beiden Dateien auch von beliebigen anderen Datenträgern etc. nach / var/lib/captive/ kopieren.

# startx

KDE startet. http://mitglied.lycos.de/piet74/1.jpg

Bitdefender starten. http://mitglied.lycos.de/piet74/9.jpg

Einstellungen vornehmen, Pfad eingeben. Scanbutton. http://mitglied.lycos.de/piet74/8.jpg

Good Luck

piet

http://www.bitdefender.com/bd/site/pressce...u_id=25&n_id=58

[Gast_piet_*]

ok....alles nochmal. Ist einfacher als gedacht wenn man ein paar Sachen halt weiß.

1. Wir benötigen ntfs.sys und ntoskrnl.exe eines WindowsXP
2. Am besten die beiden Files auf Diskette oder CD bannen.

Hier verwendet:

ntfs.sys - MS Windows XP Service Pack 1/1a Free Build 5.1.2600.1106 NTFS
ntoskrnl.exe - MS Windows XP Service Pack 1/1a Free Build German 5.1.2600.1106 Kernel

Hier beide auf die Partition C:/ (Fat32) in einen Ordner namens "Treiber" kopiert, da kein DiskettenLW am Notebook und ein Rohling war mir zu schade dafür.

In einem Ordner auf D:/ (NTFS) ist ein Ordner "Test" mit 2 Versionen des Sub7-Trojaners. Die *zip-Files sowie entpackt.

http://mitglied.lycos.de/piet74/lsltr.txt

Verzeichnissinhalt: ls -ltR /mnt/hda5/Test vor dem Scannen.

Von CD booten. Mit rechter Maustaste HDA1 anklicken und per MOUNT einhängen. Wie gesagt, von CD bzw Diskette ist das einbinden auch möglich.

"Install NTFS Write Drivers" starten.

Mit "Forward" den Scan starten. jetzt findet er auf /mnt/hda1 die 2 Dateien. Sind die Dateien erkannt worden sieht das ganze so

http://mitglied.lycos.de/piet74/snapshot1.png

aus.

Jetzt die NTFS-Partition mounten. Rechte Maustaste->Mount auf das entsprechende Icon, hier HDA5 also D:/. Die Partition wird jetzt Read/Write gemountet.

den Scanner starten, Einstellungen...Scannen.

http://mitglied.lycos.de/piet74/snapshot3.png

Verzeichnissinhalt: ls -ltR /mnt/hda5/Test nach dem Scannen.

http://mitglied.lycos.de/piet74/lsltr2.txt

Der Schreibzugriff funktioniert. Ich weiß nicht was A.Marx falsch gemacht hat, aber irgendwas muss er nicht beachtet haben.

piet