Rootkit-Update: Keine Bluescreens mehr?

Das "Alureon"-Rootkit wird von Sicherheitsexperten für Bluescreens nach dem Einspielen des letzten Sicherheitsupdates unter Windows XP verantwortlich gemacht. Nun haben die Verantwortlichen offenbar reagiert - und das Rootkit gepatcht.

Kurz nach dem letzten Patchday hatten sich zahlreiche Benutzer des Betriebssystems Windows XP über wiederkehrende Bluescreens beschwert. Microsoft entschloss sich daraufhin, das Update nicht mehr automatisch zu verbreiten. Sicherheitsforscher stellten einen Zusammenhang zwischen den Problemen und dem "Alureon"-Rootkit - das auch unter zahlreichen anderen Namen wie "TDSS", "Pakes" oder "Tidserv" bekannt ist - her. Microsoft wollte sich noch nicht definitiv festlegen, gab aber eine Stellungnahme heraus, in der es hieß, das Rootkit spiele wahrscheinlich zumindest bei einem Teil der Abstürze eine Rolle (gulli:News berichtete).

Nun haben die Verantwortlichen offenbar reagiert und Alureon mit einem Update versorgt, so dass es in Verbindung mit dem aktuellen Patch keine Abstürze mehr verursacht. Das berichten Sicherheitsforscher. Wie Roel Schouwenberg von der russischen Sicherheitssoftware-Firma Kaspersky berichtet, wurde das entsprechende Update allem Anschein nach vorgestern (Mittwoch) verteilt. Wie Schouwenberg und sein Kollege Marc Fossi von der Firma Symantec erklärem, haben die Cyberkriminellen allen Grund, das Problem zu beseitigen. Einerseits seien die übernommenen PCs eine wertvolle Ressource, die durch ständige Bluescreens unbenutzbar und damit wertlos wird. Andererseits seien viele Benutzer durch das Problem auf die Infektion ihres Rechners aufmerksam geworden und hätten diesen gesäubert und neu installiert.

Schouwenberg erklärte, dass jeder mit Alureon infizierte Windows-Rechner beim Installieren des fraglichen Patches MS10-015 abstürzen würde - ganz egal, welche Windows-Version im Einsatz ist. Die Tatsache, dass das Problem trotzdem fast nur unter Windows XP beobachtet wurde, erklärt der Sicherheitsforscher damit, dass kaum PCs mit Windows Vista oder 7 mit Alureon infiziert sind - womöglich ein Erfolg der besseren Sicherheitsmaßnahmen in den moderneren Betriebssystem-Versionen. In den Microsoft-Support-Foren gab es allerdings auch Berichte über einzelne infizierte und somit durch den Patch unbenutzbar gewordene Windows Vista- und Windows 7-Computer.

(via CSO Online, thx!)

(Bild via AmericanWeirdo @ DeviantArt, thx!)

Annika Kremer am Freitag, 19.02.2010 23:17 Uhr

tags Tags: alureon

Weitere interessante News

15 Reaktionen zu dieser Nachricht

Farzi am 21.02.2010 23:19:06

Natürlich, meine Tippfehler sind immer Absicht ;) LOL. Ich glaube aber, es war eher das Zurückziehen des Updates gemeint... ...
Annika_Kremer am 21.02.2010 17:00:38

Natürlich, meine Tippfehler sind immer Absicht ;) was denn sonst? Dahinter steckt ein ganz spezielles Konzept unterbewusster Botschaften, das dem Gulli langfristig die Weltherrschaft sichern wird. Im Ernst: Danke, gefixt. ...
DHMH am 21.02.2010 16:57:21

Absicht? Microsoft entschloss sich daraufhin, das Update nicht mehr automatisch zu verb(r)eiten. ...
GESUCHTER am 21.02.2010 00:44:45

Versuch erstmal, die deutsche Sprache fehlerfrei umzusetzen. Aber wenn du wirklich ein vollkommen sicheres Betriebssystem entwickelst, verpreche ich dir, du wirst über Nacht reicher als jeder andere. hey, wir reden hier immerhin über Gill Bates , wenn der das nic ...
LoL-O_Mat am 21.02.2010 00:03:59

mit mir als boss gäbe es ein betriebssystem ohne raubkopien und schadsoftware. daher gehe ich schwer davon aus das raubkopien und schadsoftware auf heutigen betriebssystemen vorsätzlich gewollt sind !!! ein 100% sicheres os ist verdammt einfach umzusetzen :D Ve ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...