Microsoft heeft de gevaarlijke Alureon rootkit, die in februari nog voor talloze crashende systemen zorgde, van ruim 260.000 Windows computers verwijderd. Een update voor de Windows kernel die de besmette systemen probeerden te installeren, conflicteerde met de al aanwezige rootkit, resulterend in een blauw scherm.
Adminrechten
Met name Windows XP SP3 systemen blijken in vergelijking met andere systemen veel geïnfecteerd te zijn. 55% van alle Alureon infecties werd op deze Windows versie aangetroffen, gevolgd door SP2 met 13%. Een reden hiervoor is dat veel van deze gebruikers standaard adminrechten hebben, iets wat de malware vereist om te werken.
Sinds april herkent de Malicious Software Removal Tool de aanwezigheid van de rootkit en is in staat die te verwijderen, wat 262.969 keer gebeurde. In totaal verwijderde Microsoft in april malware van ruim drie miljoen machines.
Deze posting is gelocked. Reageren is niet meer mogelijk.