Sophos veröffentlicht kostenlose Anti-Rootkit-Software

Das IT-Security-Unternehmen Sophos hat eine Anti-Rootkit-Software präsentiert. Rootkits sind Hacker-Tools, die es anderen Programmen ermöglichen, sich unentdeckt im System zu verstecken. Anti-Rootkit ist eine Erweiterung der Sophos-Applikation Anti-Virus 6.0, kann jedoch auch als eigenständiges Programm genutzt werden. "In erster Linie gefährdet von dieser schädlichen Software sind Unternehmen", meint Sophos-Sprecher Christoph Hardy. Anti-Rootkit unterstütze Administratoren und vereinfache das Aufspüren der getarnten Applikationen auf den Firmenrechnern. "Der Trend in der Virenverbreitung geht seit einiger Zeit weg von Massensendungen und hin zu zielgerichteten Attacken, durchaus mit Rootkit- Unterstützung. Dadurch rückt auch diese Software vermehrt in das öffentliche Blickfeld", meint Hardy. Dass Rootkits von Computeranwendern als reelle Gefahr wahrgenommen werden, zeigt eine kürzlich von Sophos vorgenommene Internet-Befragung: So befürchten 55 Prozent der teilnehmenden User in Unternehmen, dass ihre Rechner mit einem Rootkit infiziert werden könnten. 37 Prozent gaben dagegen zu, nicht zu wissen, was ein Rootkit ist. Die restlichen acht Prozent halten Rootkits für ungefährlich. Insgesamt nahmen 335 Unternehmens- anwender an der Erhebung teil. Anti-Rootkit sucht nach Prozessen, Registry-Einrägen und Dateien, die über die normalen Windows-API-Aufrufe nicht angezeigt werden. Eine Reinigung ist allerdings nur dann möglich, wenn das gefundene Rootkit eindeutig identifiziert werden konnte. Das Programm unterstützt die Windows-Betriebssysteme NT, 2000, XP bzw. Server 2003 und steht für jedermann ab sofort zum kostenlosen Download bereit. (bbs/pte)
http://www.sophos.de/products/free-tools/sophos-anti-rootkit.html

Frühere Newsmeldung: Aktuelle Gefahren: Viren und andere Eindringlinge