Как проверить исо образ системы на вирус
Я не раз писал инструкции на тему создания загрузочных накопителей, а в этот раз покажу простой способ проверить загрузочную флешку или образ ISO, не загружаясь с него, не изменяя настроек БИОС и не настраивая виртуальную машину.
Некоторые утилиты для создания загрузочной флешки включают в себя инструменты для последующей проверки записанного USB накопителя и, как правило, базируются на QEMU. Однако, их использование не всегда понятно для начинающего пользователя. Инструмент, рассмотренный в этом обзоре не потребует никаких специальных знаний для проверки загрузки с флешки или ISO образа.
Проверка загрузочных USB и ISO образов с помощью MobaLiveCD
MobaLiveCD — пожалуй, самая простая бесплатная программа для теста загрузочных ISO и флешек: она не требует установки, создания виртуальных жестких дисков, позволяет в два клика посмотреть, как будет выполняться загрузка и не возникнут ли какие-либо ошибки.
Программу следует запускать от имени Администратора, в противном случае при проверке вы увидите сообщения об ошибках. Интерфейс программы состоит из трех основных пунктов:
- Install MobaLiveCD right-click association — добавляет в контекстное меню файлов ISO пункт для быстрой проверки загрузки с них (необязательно).
- Start directly CD-ROM ISO image file — запуск загрузочного ISO образа.
- Start directly from a bootable USB drive — проверка загрузочной флешки путем загрузки с нее в эмуляторе.
В случае, если требуется протестировать ISO образ, достаточно будет указать путь к нему. Аналогично и с флешкой — просто указываете букву USB накопителя.
На следующем этапе будет предложено создать виртуальный жесткий диск, однако это делать не обязательно: узнать, происходит ли загрузка успешно можно и без этого шага.
Сразу после этого запустится виртуальная машина и начнется загрузка с указанной флешки или ISO, например, в моем случае получаем ошибку No bootable device, так как подключенный образ не является загрузочным. А если вы подключите флешку с установкой Windows, то увидите стандартное сообщение: Press any key to boot from CD/DVD.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
23.09.2014 в 16:19
Иногда кажется — ну всё уже знаешь, но ведь это невозможно. И находишь что-то для себя новое и нужное. Спасибо Вам за Ваш такой полезный сайт.
24.09.2014 в 13:15
Спасибо за отзыв!
24.09.2014 в 23:16
Очень нужная программка, спасибо.
04.11.2014 в 04:45
Никогда не слышал о такой программе. Собираю компьютер, сделал загрузочную флешку HBCD. Надо будет воспользоваться этой программкой. Спасибо!
01.02.2015 в 22:56
Спасибо большое за обзор, а то замучился перезагружать комп
18.03.2015 в 12:36
спс полезно и что важно портативно
12.07.2015 в 08:19
Спасибо, автор! Очень кстати оказалась эта прога, а то понять не могу, почему винда с флэхи не грузится.
19.07.2015 в 18:27
Дмитрий поясните, пожалуйста. После создания загрузочного образа ISO Windows 8.1. с использованием Media Creation Tool и его проверки посредством MobaLiveCD v.2.1. на последнем экране читаем: Вашему комп. необходим ремонт. Данное 64-бит приложение загрузить невозможно, т.к. на вашем компе отсутствует 64-бит процессор. Если вы используете Windows Go To, убедитесь, что ваше USB устройство содержит версию Windows, совместимую с компьютером, на котором будете устанавливать Windows.
File\windows\system32\boot\winload.exe
error code 0xc000035a
Что это такое и как с этим быть? Комп.- новый ( Asus x555l) покупала с предустановленной системой Windows 8.1 для одного языка, архитектура 64-бит
20.07.2015 в 10:33
Все в порядке. Можете поставить без проверки. MobaliveCD поддерживает только 32-разрядный код, потому и ошибка. Нужно было мне упомянуть об этом.
21.07.2015 в 21:55
Спасибо за пояснение. Успехов Вам в Вашем полезном для многих пользователей деле.
22.07.2015 в 11:52
Спасибо за отзыв!
30.10.2015 в 04:53
30.10.2015 в 10:49
Можно попробовать запуск в режиме совместимости.
30.10.2015 в 19:31
Да, именно режим совмести и помог.
13.12.2015 в 17:28
14.12.2015 в 11:58
Здравствуйте. За замечание спасибо, действительно не совсем ясно выразил мысль.
А насчет проверки полностью, к сожалению тут подсказать способов не могу (кроме полной установки с USB). Виртуальная загрузка лишь позволяет показать — а загрузочная ли флешка вообще получилась.
19.12.2015 в 18:21
21.12.2015 в 12:26
да вряд ли. попробуйте прогу от администратора запустить.
03.11.2016 в 14:01
Ошибка копирования kqemu.sys выдавалась и у меня, пока я не согласился создать виртуальный диск. Он всего-то 60 Кб.
06.03.2018 в 22:09
Спасибо, тоже самое было, согласился создать — удачный запуск)
27.07.2016 в 13:28
Снова Здравствуйте. уже к вам обращался пару раз спасибо помогли, но вот снова нужна ваша помощь. Купил я с китая флеш карту вставил в ноут начал форматировать да что то там наформатировал что теперь никакой ноутбук её не видит, может подскажете какую нить програмку для восстановления или что нить ещё, зараннее спасибо.
28.07.2016 в 10:56
30.08.2017 в 18:16
и второе- очень благодарен за Вашу работу — статьи написаны понятно для пользователей не IT-профессионалов (видимо тут подходит — кто ясно мыслит, ясно излагает), материалу можно доверять, при установке windows предусмотрены разные ситуации и их решения — очень хорошая инструкция и объяснения, благодаря которым уже самому можно разобраться, ведь всего на предусмотришь.
Устанавливал windows 10 на сис. плату asus 2016 года, настройки ACHI/IDE не нашел — может этот выбор устарел — после установки посмотрел — ACHI интерфейс.
31.08.2017 в 09:00
Спасибо за отзыв!
Ссылку обновил, перепроверил, предупреждение убрал.
09.06.2018 в 18:37
Если после подключения окно с чёрным экраном и логотип Windows, это значит что флешка загрузочная?
10.06.2018 в 09:47
Ну, в общем-то да.. но тут бы знать, как именно вы проверяете и что на ней и каким образом было записано.
03.01.2020 в 23:07
НЕ работает Ваша программа, пишет об ошибке копирования kqemu.sys. не удалось скопировать файл очень разочарован
30.03.2020 в 09:10
А как сделать образ загрузочным без перепаковки? Наверное HEX-редактором вставить PBR код в первый сектор iso образа?
Золотые бета-тестеры
Это настройки для полной проверки. Вы проверяли образ полной проверкой? Если нет, то посмотрите что в настройках для проверки объектов.
Участники
Участники
Смонтировал образ в привод, ( автозапуск естественно запрещён ) , и обнаружил : not-a-virus: monitor.Win32.keylogger.aae , Backdoor.Win32.Inject.ewd , и Trojan-GameThief.Win32.magania.dhiv.
Какой компонент среагировал?
Скриншот алертов прикрепите.
@Агент
Версию антивруса и установленную ОС укажите.
Какой компонент среагировал?
Скриншот алертов прикрепите.
Решил в этом вопросе покопаться и вот ещё что. Файл размером 964мб. Фактически проверка длиться меньше секунды. Возможно ли за секунду 1гб. просканировать ? Может у меня не функционирует что либо ?
Ubuntu 12.04 LTS
штушакутуша, все нормально. вы же сканируете 1 объект, сам образ. он вирусом или вредоносной программой не является. а когда вы его смонтировали это уже другое дело, тогда KAV увидит что в образе находится
Участники
KIS2011
Значит образ не распаковывается при проверке.
Золотые бета-тестеры
штушакутуша, все нормально. вы же сканируете 1 объект, сам образ. он вирусом или вредоносной программой не является. а когда вы его смонтировали это уже другое дело, тогда KAV увидит что в образе находится
Архив с вирусами - тоже один файл, но вирусы при проверке находятся. Образ - тот же архив для антивируса, с разницей в том, что не поддерживается его пересборка (лечение).
Интересно. Есть образ, проверил, потом распаковал его и ещё раз проверил, вот что получилось.
KIS2011
Значит образ не распаковывается при проверке.
Образ проверяется так же как и архив. Проверял на KIS 2011. Запихивал в исошник сначала просто троян, потом запакованный в архив. В обоих случаях обнаруживался. Да, при распаковке образа больше файлов потом проверяет, но это смотря что за образ У меня там были файлы RPM - их наверное KIS и не проверял в образе. Т.е. если вирусня лежит просто так там, то она должна находится. Находится она и в обычном архиве там. А какие-то определенные форматы файлов или большие по размеру видимо не распаковываются. Но.
А с bin файлом как быть ? Это файл из iso образа.
тут еще может что-то зависеть от настроек (типа оптимизации проверки с ограничением размера архива). Посмотрите не стоит ли галка в настройках проверки объектов в дополнительно - "Не распаковывать составные файлы большого размера".
У меня такая же проблема с архивом
Н/р: вирус в архиве лежит, но kaspersky ничего не обнаруживает, а если разархивировать архив то сразу kis начинает кричать
Проверка загрузочной флешки необходима для того, чтобы убедиться в том, что загрузочная флешка работает, с нее возможна загрузка на компьютере. После записи на флешку ISO образа или файлов, имеет смысл проверить, стала ли данная флешка загрузочной.
Загрузочными носителями называют USB флешки, CD/DVD диски, ISO образы с которых возможна загрузка при включении или при перезагрузке компьютера. Если в загрузочном меню или в BIOS выбран приоритет загрузки со съемного носителя, на компьютере начнется загрузка с загрузочного диска.
Пользователь должен заранее позаботиться о создании загрузочного носителя, чтобы быть готовым к неожиданностям, которые, как правило, случаются в самый неподходящий момент.
В основном, загрузочная флешка применяется при возникновении форс-мажорных обстоятельств. Возможные причины, при которых потребуется использование загрузочной флешки:
- в системе возникли неполадки, операционная система Windows не может загрузиться, для восстановления системы потребуется загрузиться с загрузочной флешки или с аварийного диска восстановления
- из-за заражения вирусами, запуск антивирусного сканера из под Windows невозможен, для лечения необходимо воспользоваться аварийным загрузочным диском от производителя антивируса
- возникла необходимость в переустановке операционной системы Windows
- после серьезного сбоя требуется восстановить или скопировать файлы с диска компьютера
Поэтому стоит иметь у себя загрузочные диски, чтобы быть готовым ко всем неожиданностям. Загрузочные диски создаются при помощи большого количества программ. Если флешка окажется не загрузочной, загрузка на компьютере с USB флэш накопителя станет невозможна. Из-за этого, пользователь не сможет решить возникшие проблемы.
Как проверить, что загрузочная флешка работает? Существует несколько способов проверить загрузочную флешку:
- проверка загрузочной флешки при загрузке непосредственно на компьютере
- проверка загрузочной флешки на эмуляторе виртуальной машины без перезагрузки
В первом случае понятно, что нужно загрузиться с флешки и проверить ее работу. Во втором случае помогут программы для проверки загрузочной флешки.
Приложения являются надстройками над виртуальной машиной QEMU, которая позволяет проверить возможность загрузки с флешки или с ISO образа без перезагрузки компьютера.
С помощью программ можно выяснить является ли флешка загрузочной, проверить возможность загрузки с ISO образа или USB накопителя на компьютере. Пользователь сможет заранее убедиться в том, что данная флешка или образ загрузится на компьютере.
Представленные в статье программы (MobaLiveCD, Qemu Simple Boot), являются различными оболочками эмулятора QEMU, другие подключают для проверки данный эмулятор (WinSetupFomUSB), или являются надстройкой над программой VMware Workstation Player (VMWare WinPE Test). MobaLiveCD и Qemu Simple Boot проверяют ISO образы и флешки, WinSetupFomUSB проверяет загрузочные флешки, а VMWarePETest – загрузочные ISO образы.
Проверка загрузочной флешки на компьютере
Самый надежный способ проверить загрузочную флешку на работоспособность: выполнить загрузку с флешки непосредственно на компьютере. Для этого, при запуске компьютера нужно войти в загрузочное меню (Boot Menu), при помощи определенных клавиш клавиатуры (на разных моделях материнских плат используются разные клавиши).
Запуск загрузочной флешки по-другому: войдите в BIOS или UEFI для выбора приоритета загрузки с USB диска.
Далее убедитесь в работоспособности флешки, в том, что она загружается.
Проверка загрузочной флешки в MobaLiveCD
Бесплатная программа MobaLiveCD предназначена для проверки загрузочных флешек и загрузочных ISO образов. MobaLiveCD работает без установки на компьютер, для запуска программы кликните по файлу приложения.
Программу необходимо запускать от имени администратора, иначе появится сообщение об ошибке.
Для работы программа выделяет всего 256 Мб памяти, поэтому из-за нехватки памяти, приложение может не справиться с образом большого размера или с большого размера загрузочной флешкой.
Как проверить загрузочную флешку в Qemu Simple Boot
Qemu Simple Boot — бесплатная программа для тестирования загрузчиков с USB накопителей (загрузочных флешек), загрузочных образов, записанных на CD/DVD диски, загрузочных ISO и IMA образов. Программа Qemu Simple Boot не требует установки на компьютер, запускается из папки.
В Qemu Simple Boot можно использовать до 1 Гб памяти. Размер выделяемой памяти можно отрегулировать вручную, передвинув ползунок на шкале в нужное положение. Для проверки возможности загрузки с флешки или с ISO образа, особенно, если это операционная система Windows, или тому подобное, лучше использовать максимально возможный размер памяти.
Тестирование в Qemu Simple Boot проходит следующим образом:
Далее вы увидите окно эмулятора QEMU с выбором меню загрузки, который есть на конкретном загрузочном диске.
В принципе, уже все понятно. Данная флешка является загрузочной, она сможет загрузиться на компьютере. Дальнейшая работоспособность флешки или образа зависит уже от содержимого самого загрузочного диска.
Как проверить загрузочную флешку на работоспособность в WinSetupFomUSB
В бесплатной программе WinSetupFomUSB, предназначенной для создания загрузочных флешек, присутствует возможность для проверки загрузочной флешки.
Проверить загрузочную флешку на работоспособность в WinSetupFomUSB, можно сразу после создания загрузочного носителя в данной программе, или в любое другое удобное время. В приложении проходят проверку загрузочные флешки, созданные с помощью других подобных приложений (не обязательно в WinSetupFomUSB).
Далее откроется окно виртуальной машины QEMU с меню загрузки для выбора запуска приложений, входящих в состав загрузочного носителя.
Проверка загрузочной флешки в WinSetupFomUSB прошла успешно.
VMWare WinPE Test (VMWarePETest) для проверки ISO образов
Программа VMWarePETest (VMWare WinPE Test) создана известным разработчиком Ratiborus из Ru-Board. Приложение служит для проверки загрузочных ISO образов (Windows PE или других ISO образов).
VMWarePETest является надстройкой над бесплатной программой VMware Workstation Player, которая должна быть установлена на компьютере. VMWarePETest также работает, если на компьютере установлена программа VMware Workstation Pro (VMware Workstation Player входит в состав данной программы).
Бесплатную программу VMWarePETest можно скачать отсюда. Приложение не требует установки на компьютер, программа запускается из папки.
Для проверки загрузочного образа в VMWarePETest не потребуется создавать новую виртуальную машину в VMware Player.
Далее откроется окно программы VMware Workstation Player, в котором отобразится меню выбора загрузки.
Затем пользователь может посмотреть работу загрузочного диска, в данном случае Microsoft Diagnostic and Recovery Toolset (MSDaRT).
Заключение
Проверка загрузочной флешки или загрузочного ISO образа, позволит убедиться в работоспособности флешки, является ли данный диск загрузочным. С помощью специализированных программ можно проверить загрузочную флешку без перезагрузки компьютера.
Всем доброго дня!
Периодически, мне иногда поступают вопросы о проверке загрузочной флешки: рабочая ли она получилась, можно ли ее использовать.
Вообще, должен сразу же сделать заметку, что лучший способ проверки — это убедиться в этом на практике: настроить соответствующим образом BIOS / UEFI (подробно об этом) для загрузки с флешки, провести установку записанной версии Windows, и немного поработать в ней.
Дело в том, что в некоторых случаях ошибки могут происходить как во время установки системы, так и после этого. Согласитесь, вряд ли вы сможете пользоваться ОС, если у нее будут периодически вылетать синие экраны.
В общем, ниже несколько советов о том, как можно проверить является ли записанная флешка загрузочной, и сможет ли компьютер с нее начать установку ОС Windows.
Проверка загрузочной флешки
Способ 1
Пожалуй, наиболее достоверный способ (как уже сказал выше) — подключить флешку к USB-порту, перезагрузить компьютер (ноутбук) и открыть Boot Menu (загрузочное меню). Если флешка загрузочная — вы увидите ее в списке меню, и у вас будет возможность выбрать ее и начать загрузку.
Boot Menu - выбор флешки для загрузки
Просто, быстро, надежно?! 👌
Способ 2
Одна из самых популярных программ для подготовки и создания установочных (загрузочных) флешек WinSetupFromUSB позволяет также тестировать и проверять их работоспособность (грузится ли с них Windows?) .
Чтобы это сделать:
- подключите флешку к USB-порту;
- запустите WinSetupFromUSB и выберите в списке подключенный накопитель;
- отметьте галочкой, что нужен "Test in QEMU" ;
- нажмите кнопку "GO" .
WinSetupFromUSB — проверка флешки
После, программа автоматически воссоздаст "реальные" условия работы флешки и попробует произвести с нее загрузку ОС. Если с накопителем все в порядке — должны увидеть появившейся логотип Windows (как у меня на скрине ниже).
Загрузка пошла - флешка рабочая (WinSetupFromUSB)
Способ 3
MobaliveCD — это бесплатная программа для проверки загрузочных ISO образов и флешек. Позволяет буквально в 2-3 клика мышкой посмотреть, как будет вести себя установочная флешка: появится ли загрузочное меню, стартует ли ОС и пр.
Отмечу, что в установке MobaliveCD не нуждается, но запустить ее нужно от имени администратора (для этого достаточно кликнуть по загруженному файлу правой кнопкой мышки. См. скрин ниже).
Запуск от имени админа
Основное меню программы крайне простое:
- если вам нужно проверить ISO образ с Windows — кликните по кнопке "Run the LiveCD" ;
- если флешку — кнопку "Run the LiveUSB" (пример ниже).
MobaLiveCD — тест флешки
Далее, как правило, требуется указать либо букву с флешкой (либо расположение нужного ISO файла). Отмечу, что программа может попросить указать, куда ей сохранить свой образ (используемый для теста) — укажите любой свой диск (в последствии этот временный файл можно удалить).
Выбор буквы флешки
Собственно, если с вашей загрузочной флешкой всё в порядке — появится логотип Windows (началась установка. ).
Способ 4
Есть спец. программы, которые воссоздают виртуально компьютер в вашей Windows (называют их виртуальными машинами). В такую вот виртуальную машину вы можете установить, например, свою старенькую версию Windows 2000 и работать в ней, не выходя из своей текущей Windows 10. Взглянув на скриншот ниже, думаю, станет более понятно. 👇
В Windows 10 открыто окно виртуальной машины с Windows XP (пример, о чем идет речь)
Разумеется, виртуальная машина отлично помогает всецело проверить загрузочную флешку: т.е. вы сможете увидеть не только процесс установки с нее, но и работу ОС в последствии (будут/ не будут ошибки)! По-моему, это один из самых надежных вариантов!
Вообще, тема настройки виртуальной машины достаточно большая, поэтому если заинтересовались — см. статью, ссылка на которую приведена ниже.
Вопрос: как посмотреть, загрузочная флешка была записана для работы из-под UEFI или BIOS?
Во-первых, обратите внимание на параметры программы, в которой вы создаете загрузочную флешку. Например, в Rufus при создании флешки вы вручную указываете целевую систему: BIOS или UEFI.
RUFUS — создание флешки
Во-вторых, попробуйте войти в загрузочное меню (при включении ПК ноутбука) и посмотрите, видит ли ваша система флешку (если у вас UEFI — напротив вашей флешки будет гореть "UEFI:", см. скрин ниже) . Это быстрый и надежный способ узнать тип флешки.
Пример загрузочного меню / ноутбук ASUS
В-третьих, попробуйте открыть управление дисками (это встроенная утилита в Windows). Чаще всего, файловая система FAT32 используется во флешках под UEFI.
Также можно открыть свойс тва накопителя (обратите внимание, что ПКМ нужно нажать меню "диск") .
Во вкладке "Тома" может быть 2 типа раздела:
- Основная загрузочная запись (MBR) — это флешка под BIOS;
- Таблица с GUID разделов — это флешка под UEFI.
MBR (слева) — GUID (справа)
На этом сегодня пока всё.
Дополнения в комментариях - приветствуются.
Читайте также: