Forum libero

La domanda è: come faccio a sapere se un SO installato ex novo (con cracker) è infetto?
Posso metterlo sotto controllo da un firewall e vedere se fa connessioni strane?

la premessa:

Un tizio noto spargitore di viraglia informatica e cracker loacker m'ha passato un Win 7 craccato. L'ho masterizzato, scandito e il prode antivirus m'ha segnalato un troian sul crack "7loader.exe".
il tizio: "Si, lo so! Non ti preoccupare, non c'è problema, io l'ho installato e va una bomba! Poi ho fatto la scansione e non ho trovato niente!"

Dentro di me ho pensato: grazie al cazzo che dopo la scansione non trovi niente, i virus mica sono scemi che fanno lavorare l'antivirus tranzollo... (anzi ne avevo trovato uno che alterava il riconoscimento degli host...).
Comunque ho fatto il test di installare il coso poi ho staccato il disco, l'ho messo sotto una macchina pulita come disco secondario e l'ho scandito con Avira. Nessuna rilevazione, ma un warning: non è stato possibile scandire il file hiberfil.sys.
Che è un file di sistema di windows. Però strano che non lo si possa scandire... Le protezioni ntfs erano adeguate e tutto il resto... non so che pensare.

Cmq, non voglio rinunciare alla forte innovazione tecnologica di Windows 7, ma non ho soldi per comprarlo originale come i fighetti. Non passerò mai a linux perché non ci girano i giochi e il mac costa troppo ma se me lo regalano, lo rivendo, win è troppo più bello.

Soluzia uno: entrare nel router us robotics e vedere se riesco a sniffare traffici illeciti dal mio computer verso la stazione di Luino.
Soluzia due: farsi un firewall con un vecchio catorcio e due schede di rete, far transitare ogni pacchetto da lì e vedere cosa succede.
Halp?