Como saber se o bootstrap mudou [fechado]

Question

Preocupe-se se o vírus mudar o grub2 nos primeiros 446 bytes de disco onde está o grub2. Se for alterado, como noto?

    

Answer 1

Antes você é infectado e supondo que seu disco é /dev/sdq ,

sudo dd if=/dev/sdq of=/tmp/sdq.mbr bs=466 count=1

Mova o /tmp/sdq.mbr para uma chave USB removível. Remova-o e mantenha-o seguro.

Em seguida, para verificar, insira novamente a chave USB e

sudo dd if=/dev/sdq of=/tmp/sdq.newmbr bs=466 count=1

cmp /tmp/sdq.newmbr /media/USB\ key/sdq.mbr

Mas, devo salientar que você provavelmente está resolvendo o problema errado. Isso não é importante.