image

Microsoft anti-virustool verwijdert Sony rootkit en IRCbot

woensdag 14 december 2005, 11:59 door Redactie, 5 reacties

De rootkit die Sony via sommige CD's de afgelopen maanden heeft verspreid, maakt volgens Microsoft geen kans meer op Windows systemen. De update die het gisteren voor Internet Explorer uitbracht zorgt ervoor dat het ActiveX control dat door de rootkit gebruikt wordt, niet meer werkt.

Tevens heeft de softwaregigant de Malicious Software Removal Tool bijgewerkt, waardoor die nu ook de WinNT/F4IRootkit en de Ryknos Trojan, die de rootkit gebruikt om zich te verbergen, kan verwijderen. Naast de Sony rootkit heeft men ook signatures toegevoegd voor de detectie en verwijderen van de IRCbot familie, een grote verzameling van backdoor Trojans. De bot installeert andere malware en opent een backdoor op een geinfecteerde computer, waarna die verbinding maakt met een IRC server. Via de IRC server kan een aanvaller dan opdrachten aan de zombie computer geven.

Reacties (5)
14-12-2005, 13:06 door Anoniem
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?

Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.
14-12-2005, 14:01 door Anoniem
Door Anoniem
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?

Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.

Denk dat jij niet begrijpt dat dit geen virusscanner is, maar een
viruscleaner.
Die moet helemaal niks, aangezien de tool niets tegenhoudt maar alleen
voor het opruimen van rotzooi bedoelt is.

Zelfs de maker van de rootkit ziet maar geen kans om zonder schade of
ongewenste bijwerkingen de rootkit er weer af te halen.
14-12-2005, 16:40 door Anoniem
ondertussen heeft sony al wel een rootkitverwijderraar uitgebracht die wel
werkte
14-12-2005, 20:27 door G-Force
Door Anoniem
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?

Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.

Doe jij dat dan effe...
15-12-2005, 01:02 door Anoniem
Door Anoniem
Door Anoniem
Wat, hebben ze bij Microsoft nu al een update uitgebracht tegen Sony's
rootkit?

Microsoft begrijpt het nog steeds niet. Anti-virus updates moeten binnen 24
uur beschikbaar zijn, niet pas een maand of zo later.

Denk dat jij niet begrijpt dat dit geen virusscanner is, maar een
viruscleaner.
Die moet helemaal niks, aangezien de tool niets tegenhoudt maar alleen
voor het opruimen van rotzooi bedoelt is.

Zelfs de maker van de rootkit ziet maar geen kans om zonder schade of
ongewenste bijwerkingen de rootkit er weer af te halen.

Een viruscleaner is een virusscanner en die heb je nodig als je computer
besmet is zodat die gecleaned wordt, d.w.z. _wanneer_ die uitbraak is, niet
pas weken later.

Echte anti-virus bedrijven hebben allang een cleaner beschikbaar.

Je zegt "zelfs de maker..." m.a.w. je dicht die bepaalde vaardigheden toe
die die niet heeft. Het maken van anti-virus is uiteraard een stuk moeilijker
dan het maken van root-kits. Uiteraard draai je niet een tool die gemaakt is
door de boosdoener. Je besteld toch ook geen glas cola bij een
gifmenger?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.