Gefährliches Rootkit entdeckt: Trojaner Rustock.A und B und Mailbot.AZ

Sicherheitsforscher haben einen neuen Typus von trojanischen Pferden entdeckt, die ihnen und den Anwendern demnächst erhebliche Kopfschmerzen bereiten können. Ein Rootkit ist ein bösartiges Softwarepaket, dass nach dem Eindringen in den Computer sein Treiben vor dem Benutzer und den Antivirenprogrammen zu verbergen sucht.

Das neue Rootkit Rustock.A und B, kombiniert mit dem Mailbot.AZ, alle vermutlich aus Russland stammend, sind aufgrund der Mischung von alten und völlig neuen Techniken sehr gefährlich. Die Firma F-Secure entdeckte die Ausnutzung der Sicherheitslücken der ADS (Alternative Datenströme) des NTFS Filesystems. Hierbei können Daten unsichtbar und unbemerkt fest an eine Datei gebunden werden. Selbst eine Beta Version von Windows Vista ist bereits von dieser neuen Problematik betroffen. Einmal auf dem Rechner aktiviert, wird ein harmlos aussehender Prozess von Windows, in seiner Wirkung verändert. Wegen seiner geschickten Tarnung kann dieser Eindringling dann völlig unbemerkt sein Unwesen treiben und passt sich bei Bedarf sogar den Gegebenheiten an. Ist zum Beispiel ein Antivirenprogramm aktiv, kann es sein Verhalten ändern, um der Entdeckung zu entgehen. Beim einem Mailbot handelt es sich um ein Spam-Tool, dass vom infizierten Rechner aus ungewollt Junkmails versendet.

Antti Tikkanen in einem Blog der Firma F-Secure: "Die Daten mit Hilfe von ADS zu speichern ist üblicherweise ausreichend, um sich vor vielen Antivirenprogrammen zu verstecken. Wie auch immer, der Datenstrom bleibt in diesem Fall aufgrund des Missbrauchs der Rootkit Technik verborgen. Mailbot.AZ ist irgendwo versteckt und wird sich nicht bereitwillig sichtbar machen lassen. Es ist sehr wahrscheinlich, dass vielen Programmen zur Gewährleistung der Sicherheit eine harte Zeit bevorsteht".

News Redaktion am Montag, 17.07.2006 22:00 Uhr

tags Tags: trojanisches pferd antivirus f-secure windows virus junkmail rootkit mailbot

Weitere interessante News

2 Reaktionen zu dieser Nachricht

am 18.07.2006 13:13:57

Hätte Sony nur mal das verwendet ... :D lölz Gibt's schon ein Programm was dagegen ankämpfen kann? In McAfee VisualScan 8.0i ist davon noch nichts in der Datenbank:dozey: ...
quasimodo2000 am 18.07.2006 10:49:58

Hätte Sony nur mal das verwendet ... :D ...
gullinews am 17.07.2006 21:57:17

Sicherheitsforscher haben einen neuen Typus von trojanischen Pferden entdeckt, die ihnen und den Anwendern demnächst erhebliche Kopfschmerzen bereiten können. Ein Rootkit ist ein bösartiges Softwarepaket, dass nach dem Eindringen in den Computer sein Treiben vor dem Benutzer und den Antivirenp ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...