Alter Bootsektor-Virus tarnt sich noch besser
Anfang des Jahres hat der Autor des Anti-Rootkit-Werkzeugs GMER einen neuen Bootsektor-Virus entdeckt, der sich im Master-Boot-Record (MBR) der Festplatte einnistet und mit Rootkit-Techniken den Windows-Kernel beim Systemstart manipuliert, um sich zu verstecken.
Die Antivirenhersteller haben zwar Wege gefunden, den Schädling trotzdem zu erkennen, doch jetzt sind Varianten des MBR-Rootkits aufgetaucht, die sich mit einer noch ausgeklügelteren Tarnung einnisten wollen.
Die ersten Varianten des MBR-Rootkits haben lediglich Systemfunktionen der Laufwerkstreiber wie disk.sys verbogen, um den Inhalt des MBR zu verstecken. Die Antivirenhersteller und GMER konnten diese sogenannten Hooks umgehen, indem sie die Adresse des Original-Codes direkt anspringen, den sie aus der Systemfunktion ClassPnpReadWrite des Treibers Classpnp.sys extrahieren konnten.
Download des Anti-Rootkit-Werkzeugs GMER
weiterlesen unter: http://www.heise.de
Tags: anti rootkit, antiviren, Antivirenhersteller, Avira, boot cd, Festplatte, gmer, Hersteller, Knoppicillin, Laufwerkstreiber, master boot record, MBR-Rootkits, McAfee, Rootkits, scanner, trend micro, virenscanner, Virus, windows kernel
Was meinst Du zu diesem Text? Hinterlasse einfach einen Kommentar!