Windows AntiSpyware gaat rootkits opsporen

Extra functie in beveiligingstool

21 juli 2005 | Remco Mourits Microsoft zal de Windows AntiSpyware in de toekomst ook laten zoeken naar rootkits; programma?s waarmee beheerderstoegang tot een computer kan worden afgedwongen.

De softwaregigant zal namelijk rootkit-detectietechnologie uit Strider Ghostbuster opnemen in nieuwe versies van zijn antispyware-tool. Strider Ghostbuster is een door een onderzoeksgroep van Microsoft ontwikkelde tool tegen rootkits, waarvan alleen een prototype is gemaakt.

Microsoft zegt zich in toenemende mate zorgen te maken over rootkits. Deze programma?s kunnen updates van spyware installeren en aanvallers zelfs de volledige controle over een pc geven. Rootkits zijn bovendien zeer moeilijk op te sporen en te verwijderen. Ze zijn onzichtbaar voor computergebruikers en kunnen zichzelf herinstalleren indien een antispyware-programma ze probeert te verwijderen.

Rootkits installeren zichzelf vaak vanaf malafide webpagina's en maken daarbij misbruik van ongepatchte browsers. De technologie uit Strider Ghostbuster vergelijkt de scan van een schoon systeem met die van een computer die mogelijk is geïnfecteerd, en spoort zo eventuele rootkits op. Lees meer artikels over : rootkit, spyware, antispyware

bron: ZDNet