Windows computers die met de Popureb rootkit besmet zijn, hoeven hun systeem niet opnieuw te installeren, aldus Microsoft. De softwaregigant waarschuwde via een blogposting voor de harde schijf kaper, die de Master Boot Record (MBR) van systemen infecteert.

Microsoft liet Windows-gebruikers eerst weten dat ze de MBR moesten repareren om vervolgens via een recovery CD het systeem te herstellen. Daar komt het nu op terug. Nu stelt de softwaregigant via een update dat het gebruik van de Windows Recovery Consolse voldoende is om malware van de MBR te verwijderen. Vervolgens kan men een virusscanner gebruiken om het systeem op achtergebleven malware te scannen.

Herinstallatie
Gebruikers moeten echter niet te vroeg juichen. Volgens beveiligingsexpert Joe Stewart is het opnieuw installeren van Windows de enige zeker methode om ervoor te zorgen dat MBR rootkits en andere malware compleet verwijderd is. "Als je eenmaal geinfecteerd bent, is het beste advies om Windows opnieuw te installeren. MBR rootkits downloaden een aantal andere malware. Hoeveel weet je er daarvan te vinden? Dit plaatst de gebruiker in een lastige situatie."

Marco Giuliani van Webroot vindt het advies van Stewart te ver gaan en benadrukt dat een volledige herinstallatie niet nodig. "Wat wel een nachtmerrie is, is dat de Trojan bugs lijkt te hebben waardoor een systeem tijdens het herstarten vastloopt. Dit kan een probleem worden wat een volledige herinstallatie vereist", zegt Giuliani. "Zelfs als deze malware zijn goede potentie toont, hebben we ontdekt dat de huidige versie zonder grote problemen te verwijderen is."