Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Rootkit schuld am Bluescreen nach den neuesten Patches?

Olaf19 / 27 Antworten / Flachansicht Nickles

Hallo zusammen!

Letzte Woche war ja wieder einmal der monatliche Patchday bei Microsoft, und einige Windows-XP-User erlebten ein böses Erwachen: Der Rechner begrüßte sie mit einem Bluescreen und ließ sich überhaupt nicht mehr starten, nicht einmal im abgesicherten Modus.

Des Rätsels Lösung: Nicht das neueste Patch war schuld, sondern ein Fehler in einem Rootkit(!), der durch das Patch erst sichtbar gemacht wurde: http://www.golem.de/1002/73115.html

Die Schadsoftware versteckt sich so gut im System des Opfers, dass Anti-Viren-Software wenig Chancen hat, diese zu entdecken oder zu entfernen. Symantec empfiehlt den manuellen Austausch der Datei und nicht die Desinfizierung durch den Virenscanner. Neben dem Austausch der Systemdatei atapi.sys sollte auch eine Neuinstallation des Systems in Betracht gezogen werden, da auch nach einer Reparatur nicht ausgeschlossen werden kann, dass das System weiterhin infiziert ist.

Den letzten Satz kann man nur unterstreichen.

CU
Olaf

Die gefühlte Sicherheit bei Microsoft Systemen ist inzwischen irgendwie bei ... PaoloP
Die gefühlte Sicherheit bei Microsoft Systemen ist inzwischen irgendwie bei ... Ventox
Naja, an und für sich hat sich seit Einführung von Vista an der ... Olaf19
Neben dem Austausch der Systemdatei atapi.sys sollte auch eine ... kds
Ja, oder! Nicht jeder Rootie oder andere Malware ist ein grund für eine ... trilliput
Nicht jeder Rootie oder andere Malware ist ein grund für eine ... Olaf19
Ich wäre auch eher für Neuinstallation. Dafür hat der liebe Gott ja das ... PaoloP
Ganz genau... und das wäre noch ein weiteres Argument dafür, mit dem ... Olaf19
Ganz ehrlich, ich könnte auch auf dem Weg zum/vom Schalter überfahren ... trilliput
Aber ich bin trotzdem noch regelmößig auf offenen Straßen anzutreffen, ... Olaf19
Images sparen auch die lästige Windows Produkt Aktivierung jedes mal nach ... PaoloP
Auch wenn inzwischen die halbe Hardware ersetzt worden ist? trilliput
Dann würde ich, falls eine neue Aktivierung infolge neuer Hardware ... weka1
Was man natürlich in jedem Fall machen kann: altes Image inkl. Aktivierung ... Olaf19
Nur dann muß ich nach dem Rückspielen des alten Image die zur neuen ... weka1
Um genau und treffsicher beurteilen zu können, welche Malware auch manuell ... shrek3
Was soll sich ein Schadsoftware-Beseitigungs-Laie auch ein Kopf machen, wenn ... kds
Eigentlich stelle ich fast immer nur große Ahnungslosigkeit fest - sowohl ... Olaf19
Wenn ich mehr Zeit und Lust hätte, würde ich mir ja durchaus gerne das ... shrek3
Also diese Geschichte mit den Prämien für Sicherheitslücken, ich glaube ... PaoloP
Olaf19 PaoloP „Also diese Geschichte mit den Prämien für Sicherheitslücken, ich glaube diese...“
Optionen
Scheinbar hat man sich bei Microsoft damit abgefunden das ihr System eh nie wirklich
sicher und gleichzeitig für Laien bedienbar sein kann und patcht weiter fröhlich vor sich hin.

Vielleicht denke ich in diesem Punkt etwas zu simpel... aber müsste es nicht möglich sein, ein BS so zu stricken, dass es nur das tut, was sein Benutzer von ihm will - und nicht dass irgendwelche wildfremden Hallodris die Möglichkeit bekommen, über das Internet irgendwelche nicht gewollte Schadsoftware zu installieren?

Wenn man solche Fragen aufwirft, erhält man meist so schwammige Wischi-Waschi-Antworten wie, "Menschen sind nicht perfekt, Software und somit Betriebssysteme sind es daher auch nicht" - klar, nur müsste es doch rein prinzipbedingt eine Möglichkeit für das System geben, auseinanderzuhalten, ob der lokale Nutzer eine Softwareinstallation gewünscht hat oder nicht.

Nur ein Beispiel: Wenn ich mir am Mac Software herunterlade und das erste Mal anklicke, erscheint eine Altertbox, die mich fragt: "Dieses Programm wurde dann und dann aus dem Internet heruntergeladen. Es wird jetzt zum ersten Mal geöffnet. Sind Sie sicher, dass Sie das wollen?"

Ich will damit nicht sagen, dass Mac OS X deswegen absolut sicher ist - vielleicht gibt es da auch Programme, die schädlich sind und diese Frage nicht stellen. Aber die Idee dahinter finde ich erst einmal gut... wobei sich mir die Frage stellt, wie das Progamm überhaupt auf meine Festplatte hätte gelangen sollen, wenn nicht von mir ganz bewusst heruntergeladen. Also hätte die Fragestellung im Grund schon viel früher auftreten sollen.

CU
Olaf
Scheinbar hat man sich bei Microsoft damit abgefunden das ihr System eh nie ... kds
Ein GoogleAd mit Malicous Code das eine noch nich bekannte Sicherheitslücke ... PaoloP
Ob AVG das gefunden hätte? peterson
Ich würde jedem der Teil eines Bonetzes ist, eine solches Rootkit ... Conqueror
Jeder kann das meinen was es denkt und es sein sollte. Wenn die Maschine ein ... Prosseco
Also hab ich den Rootkit nicht. Bei mir laufen alle Rechner nach diesem ... weka1