Gratis-Tool entfernt Rootkit ZeroAccess

Christoph · 12.10.2011, 13:56

Zitat:

Bitdefender bietet ein kostenloses Programm zur Entfernung des Rootkits ZeroAccess an. Dieser Schädling manipuliert wichtige Systemdateien, verändert Kernel-Strukturen und deaktiviert installierte Sicherheits-Software. Das Rootkit kommt oft als Beigabe zu Cracks und Key-Generatoren auf den Rechner.

In diesem Jahr sind Rootkits ein von Online-Kriminellen gerne eingesetztes Werkzeug. Insbesondere die Rootkits-Familie TDSS mit den Versionen TDL3 und TDL4 hat es zu einer recht weiten Verbreitung gebracht. Der Antivirushersteller Bitdefender meldet, dass kürzlich ein neuer Rootkit-Typ namens "ZeroAccess“ oder auch "Sirefef" aufgetaucht sei.

Verbreitet wird ZeroAccess zusammen mit Crack-Programmen und Lizenzschlüsselgeneratoren (Key-Gens) für raubkopierte Software, etwa Microsoft Office oder Spiele, in einschlägigen dunklen Ecken des Web. Führt ein Anwender ein solches Crack-Programm aus, installiert dieses heimlich das Rootkit. Dabei wird einfach irgend eine vorhandene Treiberdatei überschrieben, deren Dateinamen das Rootkit übernimmt. Es wird nun statt dieses Treibers bei jedem Windows-Start geladen.

Code und Daten speichert der Schädling im Verzeichnis %SYSTEMROOT%\system32\config\, also unterhalb des Windows-Verzeichnisses, unter einer zufälligen Bezeichnung. Außerdem infiziert der Schädling eine weitere, beliebig ausgewählte Programmdatei aus dem System32-Verzeichnis. Sollte das Rootkit deaktiviert werden, würde diese Programmdatei für eine erneute Infektion des Rechners sorgen.

Um ungestört zu bleiben, versucht ZeroAccess zudem installierte Sicherheits-Software zu deaktivieren. Bei einigen Schutzprogrammen führt dies zur Löschung der Software. Wer einen Befall seines Rechners mit ZeroAccess/Sirefef vermutet, kann sich bei Bitdefender ein kostenloses Programm zur Entfernung des Schädlings herunter laden. Eine 64-Bit-Fassung dieses Programms gibt es nicht, da das Rootkit nur unter einem 32-bittigen Windows aktiv werden kann.

Quelle: http://www.pc-magazin.de/news/gratis...s-1199982.html

Baron · 12.10.2011, 17:39

Eine 64-Bit-Fassung dieses Programms gibt es nicht, da das Rootkit nur unter einem 32-bittigen Windows aktiv werden kann.

Na da bin ich ja auf der sicheren Seite

Christoph · 12.10.2011, 17:52

HErzliche Gratulation!

Baron · 12.10.2011, 17:57

Danke!

Fragt sich nur wielange!

Christoph · 12.10.2011, 18:03

Bis es daneben geht.

Satan_666 · 12.10.2011, 18:10

bis dahin hat unser barönchen sicher schon ein 128bit system ...

Christoph · 12.10.2011, 20:23

Zitat:

Zitat von Satan_666

bis dahin hat unser barönchen sicher schon ein 128bit system ...

Nur 128bit?
Adelige haben doch immer das Beste, daher gleich 256bit.

Baron · 12.10.2011, 18:20

Die hoffnung stirbt zuletzt

(auf ein 128bit sys)

12.10.2011, 17:52	#3
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	HErzliche Gratulation! ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

12.10.2011, 18:03	#5
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Bis es daneben geht. ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

12.10.2011, 18:10	#6
Satan_666 Inventar Registriert seit: 03.09.2000 Beiträge: 4.010	bis dahin hat unser barönchen sicher schon ein 128bit system ... ____________________________________ Für ein friedliches Zusammenleben im Forum werde ich ab sofort keine Trolle mehr füttern, und zwar unabhängig von der Sinnhaftigkeit ihrer Wortmeldungen.

12.10.2011, 17:39	#2
Baron Der Unvergleichliche Registriert seit: 18.07.2002 Ort: Wien- wo sonst? Alter: 66 Beiträge: 10.166 Mein Computer	Eine 64-Bit-Fassung dieses Programms gibt es nicht, da das Rootkit nur unter einem 32-bittigen Windows aktiv werden kann. Na da bin ich ja auf der sicheren Seite

12.10.2011, 17:57	#4
Baron Der Unvergleichliche Registriert seit: 18.07.2002 Ort: Wien- wo sonst? Alter: 66 Beiträge: 10.166 Mein Computer	Danke! Fragt sich nur wielange!

12.10.2011, 18:20	#8
Baron Der Unvergleichliche Registriert seit: 18.07.2002 Ort: Wien- wo sonst? Alter: 66 Beiträge: 10.166 Mein Computer	Die hoffnung stirbt zuletzt (auf ein 128bit sys)

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)