14.12.2005 12:04
Microsoft hat zum gestrigen Patchday eine neue Version seines "Malicious Software Removal Tool" vorgelegt. Es berücksichtigt das "WinNT/F4IRootkit", das auf einigen Audio-CDs von Sony BMG als Teil des Kopierschutzes enthalten ist. Die Redmonder klassifizieren die Software als "Trojan – Rootkit-Stealth" und stufen die Gefahr als "mäßig" ein. Als Entdeckungsdatum gibt Microsoft den 31. Oktober 2005 an. Das Removal Tool für Windows 2000, Windows Server 2003 und Windows XP lässt sich von der Microsoft-Website starten und steht zum Download bereit.
Eine Liste sämtlicher Schädlinge, die Microsoft mit dem Tool zu entfernen verspricht, findet sich in einem Knowledgebase-Eintrag. Neu in der Dezember-Ausgabe der Software ist neben der Tilgung von WinNT/F4IRootkit auch die Entfernung der Trojaner Win32/IRCBot und Win32/Ryknos.
Anfang November geriet an die Öffentlichkeit, dass der von Sony BMG eingesetzte XCP-Kopierschutz der Firma First4Internet Rootkit-Funktionen enthält. Die Bürgerrechtler der Electronic Frontier Foundation haben bereits eine Sammelklage gegen Sony BMG eingereicht. Ebenso haben die Justizbehörden des US-Bundesstaates Texas Klage erhoben, die Generalstaatsanwälte von New York, Massachusetts und Illinois haben XCP im Visier. Vor kurzem wurden Sicherheitsprobleme mit einem anderen von Sony BMG verwendeten Kopierschutz bekannt.
Update:
Nach ersten Tests von heise Security erkennt und entfernt das MSRT das Rootkit auch dann, wenn es unter anderem Namen und mit anderen Registry-Schlüsseln installiert wurde als von den Sony-BMG-CDs. Offenbar wollen die Redmonder verhindern, dass Viren und Würmer die Tarnkappe nutzen, um sich einzunisten. In einem Test in der aktuellen c't erkannte kein einziger von 15 Virenscannern das derart installierte, aktive Rootkit.
Siehe dazu auch:
Siehe zum Thema auch:
(anw)
Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren
Permalink: http://heise.de/-157920
