Hört sich ja übel an...


Zitat:
Die Microsoft-Strategen äußerten die Befürchtung, dass die IT-Welt der Bedrohung weitgehend machtlos gegenüberstehe. Es gebe derzeit nur wenig Möglichkeiten, die neuen Rootkit-Versionen, die sich beispielsweise über Spyware verbreiteten, auf einem infizierten Rechner zu identifizieren. Eine Chance bestehe aber beispielsweise darin, den Computer mit einem Betriebssystem von CD-ROM aus zu booten und dann die Profile des sauberen mit einem möglicherweise infizierten Rechner zu vergleichen. Microsoft hat zudem ein Tool erarbeitet, das diese Aufgabe ebenfalls übernimmt. "Strider Ghostbuster" organisiert einen Abgleich zwischen sauberen und verdächtigen Systemen mit Windows. Als einzige sichere Maßnahme bei Rootkit-Verdacht gelte derzeit aber noch, die entsprechende Festplatte komplett zu löschen und neu zu formatieren.

http://www.tecchannel.de/news/internet/19500/

Übertrieben oder trifft MS ins Schwarze?

Hallo,

Eine Chance bestehe aber beispielsweise darin, den Computer mit einem Betriebssystem von CD-ROM aus zu booten und dann die Profile des sauberen mit einem möglicherweise infizierten Rechner zu vergleichen.

Siehe auch http://cert.uni-stuttgart.de/os/ms/w...-detection.php

Als einzige sichere Maßnahme bei Rootkit-Verdacht gelte derzeit aber noch, die entsprechende Festplatte komplett zu löschen und neu zu formatieren.

Dies gilt nach wie vor, denn ein kompromittiertes System ist und bleibt nicht mehr vertrauenswürdig und sollte daher neu aufgesetzt werden.