image

Bedrijven openen jacht op rootkits

vrijdag 18 maart 2005, 11:29 door Redactie, 4 reacties

Na virussen, wormen en spyware zijn rootkits mogelijk de volgende grote golf van kwaadaardige code. Een rootkit is een programma dat een aanvaller toegang geeft tot het systeem, terwijl het er alles aan doet om verborgen te blijven. Rootkits worden steeds vaker voor het ontwerp van nieuwe wormen en virussen gebruikt. Het is dan ook niet zo verwonderlijk dat security bedrijven software aanbieden die de rootkits op geinfecteerde systemen kunnen ontdekken en verwijderen. F-Secure, Sana Security en de gratis software site Sysinternals kwamen de afgelopen weken elk met hun eigen oplossing. Toch is alle aandacht voor rootkits niet helemaal terecht, aldus Symantec virusexpert Al Huger, die niet verwacht dat de programma's, hoe gevaarlijk ook, zich net zo massaal als wormen en spyware zullen verspreiden. (ARNnet)

Reacties (4)
18-03-2005, 12:54 door Anoniem
Als je een goede coder bent pas je hem zelf aan, dan kunnen die bedrijfjes
of progs niks meer zien of detecteren.... Ik wou dat dat hele rootkit
gebeuren weer eens uit de media verdween.. ga maar mooi weer verder
met virussen etc...
18-03-2005, 14:01 door Anoniem
Die rootkits zijn wel goed gemaakt vaak. Vooral de linux rootkits zijn een
knap stukje werk. De kernel van het systeem wordt veelal gewoon
aangepast :)
18-03-2005, 17:48 door Anoniem
goede detectie tools voor linux:
rootkithunter - http://www.rootkit.nl
chkrootkit - http://www.chkrootkit.org
20-03-2005, 10:57 door Anoniem
ehm die zijn niet alleen voor linux
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.