Microsoft heeft de in Windows ingebouwde virusverwijdertool van een update voorzien zodat die een schadelijke rootkit kan detecteren en verwijderen. Het gaat om de Necurs-rootkit die door veel malware wordt gebruikt om zich op computers te verbergen en te beschermen.

Necurs probeert andere beveiligingssoftware uit te schakelen door de eigen driver als eerste te laten. Door middel van een whitelist en blacklist kan het vervolgens bepalen welke drivers nog meer mogen worden geladen. Het aanpassen van deze whitelist, waardoor beveiligingssoftware toch kan worden geladen, is zeer lastig. Als dit verkeerd wordt gedaan kan het een Blue Screen Of Death (BSOD) veroorzaken. Een BSOD kan ook optreden als de whitelist wordt verwijderd.

Naast het uitschakelen van een groot aantal virusscanners en firewalls of ervoor zorgen dat die niet meer volledig functioneren, probeert de malware zich op de computer te verbergen en wordt er aanvullende malware gedownload. Vanwege de toegenomen activiteit van Necurs heeft Microsoft besloten Necurs nu aan te pakken.

De beveiligingssoftware van de softwaregigant zou deze rootkit al kunnen detecteren en verwijderen. Om ook andere systemen te beschermen is nu de in Windows ingebedde Malicious Software Removal Tool (MSRT) bijgewerkt. In het geval de MSRT de rootkit aantreft zal die automatisch worden verwijderd. Zowel het uitvoeren van de scan als verwijderen van de malware vindt zonder interactie van de gebruiker plaats.