Symantec: Neue Rootkits sind nahezu unsichtbar

logitech_ · 17. Juli 2006

Einige Sicherheitsexperten haben eine neue Art von Rootkits entdeckt, die nur sehr schwer aufzuspüren und zu entfernen sind. Das erste Exemplar, welches von Symantec als Backdoor.Rustock.A und von F-Secure als Mailbot.AZ bezeichnet wird, kombiniert alte und neue Techniken.

"Es ist das Erstgeborene eine neuen Generation von Rootkits", sagte Elia Florio von Symantec. Es ist "absolut unsichtbar", sobald es auf einem Computer installiert ist. Es wird davon ausgegangen, dass es aus Russland stammt und in Zukunft aktualisiert wird, da man einen entsprechenden String im Quellcode gefunden hat.

Das Rootkit versteckt sich im sog. Alternate Data Stream (ADS) des Dateisystems NTFS, wodurch es unsichtbar ist. Zusätzlich werden bekannte Rootkit-Techniken genutzt, um diesen Stream zu verstecken. Es nutzt keinen eigenen Prozess sondern verschanzt sich in Treibern und im Kernel.

F-Secure hat ein Update für den BlackLight Rootkit-Scanner veröffentlicht, welches das Aufspüren von "Rustock" ermöglicht. Das Unternehmen geht davon aus, dass die Sicherheitsexperten bei einer neuen Version des Rootkits sehr viel Zeit brauchen werden, um es aufzuspüren.

Quelle: WinFuture

Hi,

willkommen im Windows Forum!

Symantec: Neue Rootkits sind nahezu unsichtbar - Similar Threads - Symantec Rootkits nahezu	Forum	Datum
Querverweis auf neue Kategorie / Unsichtbare Beschriftung Querverweis auf neue Kategorie / Unsichtbare Beschriftung: Hallo zusammen, bei mir in der Kanzlei stellt sich folgendes Problem: Bei der Erstellung von Schriftsätzen werden naturgemäß Anlagen beigefügt, die bspw. als Beweis: - Anlage XYZ 1 - im...	Microsoft Office	7. Dezember 2017
Hacker stellen neue Rootkit-Techniken vor Hacker stellen neue Rootkit-Techniken vor: Auf mehreren in Kürze stattfindenden Sicherheitskonferenzen wollen Hacker neue Rootkit-Techniken vorstellen. Sebastian Muñiz von Core Security hat ein Rootkit für Cisco-Router entwickelt, das er...	Software	16. Mai 2008
BlackLight: RootKit-Scanner für Vista BlackLight: RootKit-Scanner für Vista: Hi, F-Secure hat eine neue Beta seines RootKit-Scanners zur Verfügung gestellt. Unterstützt werden Windows 2003 Server x64 und die 32-BIT Version von Windows Vista.Für die Zukunft auch für 64-Bit...	Software	30. Dezember 2006
Vista-Hackerin baut ihr RootKit weiter aus Vista-Hackerin baut ihr RootKit weiter aus: Die polnische Rootkit-Spezialistin Joanna Rutkowska arbeitet an einer neuen Version der 'Blue Pill' - eines virtuellen Rootkits für Windows Vista.Schon bereits auf der Hackerkonferenz "Black Hat"...	Microsoft Windows	22. September 2006
Symantec mit neuer Kritik zu Windows Vista Symantec mit neuer Kritik zu Windows Vista: Diesmal heisst es,dass speziell zwei Funktionen negative Auswirkungen auf den Anwender haben werden.Einmal sei der Kernelschutz in der 64-Bit Version nicht auszureichend,zum änderen äusserte man...	Microsoft Windows	22. September 2006
Symantec: Vista ist zu sicher Symantec: Vista ist zu sicher: Erst vor kurzem veröffentlichte Symantec mehrere Berichte über die Sicherheit von Vista, in denen es hauptsächlich um den Kernel und die Benutzerkontenkontrolle UAC ging. So behindere der neue...	Microsoft Windows	11. August 2006
Windows Vista: Schutz vor Rootkits Windows Vista: Schutz vor Rootkits: Microsoft hat eine Seite eingerichtet, die Entwickler von Treibern für die kommende Windows-Version "Vista" unterstützen soll. In der 64-Bit-Version von Vista und dessen Server-Variante...	Microsoft Windows	25. Januar 2006

Symantec: Neue Rootkits sind nahezu unsichtbar

Symantec: Neue Rootkits sind nahezu unsichtbar

User Advert

Symantec: Neue Rootkits sind nahezu unsichtbar - Software

Symantec: Neue Rootkits sind nahezu unsichtbar - Similar Threads - Symantec Rootkits nahezu

Querverweis auf neue Kategorie / Unsichtbare Beschriftung

Hacker stellen neue Rootkit-Techniken vor

BlackLight: RootKit-Scanner für Vista

Vista-Hackerin baut ihr RootKit weiter aus

Symantec mit neuer Kritik zu Windows Vista

Symantec: Vista ist zu sicher

Windows Vista: Schutz vor Rootkits

Symantec: Neue Rootkits sind nahezu unsichtbar solved