• Home
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Board
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Nachrichten
  • Topnews
  • Interviews
  • Glossen
  • Reportagen
  • Kurioses
  • RSS-Feed
  • Twitter
  • Newsletter
• NewsPresso
  • Newsübersicht
  • Regeln
  • Highscore
  • RSS-Feed
• Internet
  • Denkanstösse
  • Wissenswertes
  • Filesharing
  • Tools
• IT-Sicherheit
  • Rechtliches
  • Anonymität
  • Cybercrime / Cyberwar
  • Verschlüsselung
  • Netzsperren
  • IT-Forensik
  • Linux-Server
  • Passwörter
  • Spam
  • WLAN
• Unterhaltung
  • Bild und Film
  • Ton und Musik
  • Mobile Endgeräte
  • PC und N-books
  • Internet
  • Spiele
  • Roboter
• Ansichtssache
  • Kommentiere und bewerte die Fundstücke.
• Chat
  • Anleitungen
  • Webchat
  • Channelstats
  • Zitate

Rootkit-Update: Keine Bluescreens mehr?

Das "Alureon"-Rootkit wird von Sicherheitsexperten für Bluescreens nach dem Einspielen des letzten Sicherheitsupdates unter Windows XP verantwortlich gemacht. Nun haben die Verantwortlichen offenbar reagiert - und das Rootkit gepatcht.

Kurz nach dem letzten Patchday hatten sich zahlreiche Benutzer des Betriebssystems Windows XP über wiederkehrende Bluescreens beschwert. Microsoft entschloss sich daraufhin, das Update nicht mehr automatisch zu verbreiten. Sicherheitsforscher stellten einen Zusammenhang zwischen den Problemen und dem "Alureon"-Rootkit - das auch unter zahlreichen anderen Namen wie "TDSS", "Pakes" oder "Tidserv" bekannt ist - her. Microsoft wollte sich noch nicht definitiv festlegen, gab aber eine Stellungnahme heraus, in der es hieß, das Rootkit spiele wahrscheinlich zumindest bei einem Teil der Abstürze eine Rolle (gulli:News berichtete). 

Nun haben die Verantwortlichen offenbar reagiert und Alureon mit einem Update versorgt, so dass es in Verbindung mit dem aktuellen Patch keine Abstürze mehr verursacht. Das berichten Sicherheitsforscher. Wie Roel Schouwenberg von der russischen Sicherheitssoftware-Firma Kaspersky berichtet, wurde das entsprechende Update allem Anschein nach vorgestern (Mittwoch) verteilt. Wie Schouwenberg und sein Kollege Marc Fossi von der Firma Symantec erklärem, haben die Cyberkriminellen allen Grund, das Problem zu beseitigen. Einerseits seien die übernommenen PCs eine wertvolle Ressource, die durch ständige Bluescreens unbenutzbar und damit wertlos wird. Andererseits seien viele Benutzer durch das Problem auf die Infektion ihres Rechners aufmerksam geworden und hätten diesen gesäubert und neu installiert. 

Schouwenberg erklärte, dass jeder mit Alureon infizierte Windows-Rechner beim Installieren des fraglichen Patches MS10-015 abstürzen würde - ganz egal, welche Windows-Version im Einsatz ist. Die Tatsache, dass das Problem trotzdem fast nur unter Windows XP beobachtet wurde, erklärt der Sicherheitsforscher damit, dass kaum PCs mit Windows Vista oder 7 mit Alureon infiziert sind - womöglich ein Erfolg der besseren Sicherheitsmaßnahmen in den moderneren Betriebssystem-Versionen. In den Microsoft-Support-Foren gab es allerdings auch Berichte über einzelne infizierte und somit durch den Patch unbenutzbar gewordene Windows Vista- und Windows 7-Computer. 

(via CSO Online, thx!)

(Bild via AmericanWeirdo @ DeviantArt, thx!)

Annika Kremer am Freitag, 19.02.2010 23:17 Uhr

Tags: alureon