KRD для Intel RAID

[Сергей Сергеевич]

Здравствуйте!

В смежной англоязычной ветке есть тема по использованию специального дистрибутива Kaspersky Rscue Disk для IRST (KRD for ISW).

Однако дата сборки специального дистрибутива - 2020 год. Подскажите:

1. Обновлялась ли с тех пор сборка KRD2018 для RAID-контроллеров Intel?

2. Из той же смежной англоязычной темы не понятно для чего нужно монтировать тестируемые разделы в режиме "только для чтения" если будет работа по поиску и удалению вируса с массива?

3. Подскажите каким образом можно обновить вирусные базы для этой версии KRD при условии, что на исследуемой машине невозможно подключение к сети Internet?

Спасибо.

[Andrey Kirzhemanov]

Добрый вечер!

В 15.08.2022 в 12:49, Сергей Сергеевич сказал:

1. Обновлялась ли с тех пор сборка KRD2018 для RAID-контроллеров Intel?

Нет, сборка, к сожалению, не обновлялась.

В 15.08.2022 в 12:49, Сергей Сергеевич сказал:

2. Из той же смежной англоязычной темы не понятно для чего нужно монтировать тестируемые разделы в режиме "только для чтения" если будет работа по поиску и удалению вируса с массива?

Это была рекомендация сначала попробовать так (чтобы вдруг что не развалилось от таких экспериментов), а если будет малвара, то уже монтировать на rw.

В 15.08.2022 в 12:49, Сергей Сергеевич сказал:

3. Подскажите каким образом можно обновить вирусные базы для этой версии KRD при условии, что на исследуемой машине невозможно подключение к сети Internet?

Да, способ есть:

1) Записываете образ KRD на флешку

2) На машине с сетью скачивате файл https://rescuedisk.s.kaspersky-labs.com/updatable/2018/bases/042-freshbases.srm (обновляеся каждый день, именно его качает скрипт обновления баз в самом KRD). Можно проверить sha512 из файла https://rescuedisk.s.kaspersky-labs.com/updatable/2018/bases/hashes.txt

3) Подключаете флешку c KRD и дальше 2 варианта:

а) Если позволяет место на флешке, то просто кладёте его в подпапку data в корне флешки с KRD

б) Если места на флешке мало, то удаляете файл data\005-bases.srm, а этот файл кладёте как data\005-bases.srm

4) На нужной машине загружаетесь и у Вас свежие базы