Archiv Windows XP 25.916 Themen, 128.567 Beiträge

News: Virenscanner haben versagt

XP-Mörder bauen ihr Rootkit um

Michael Nickles / 29 Antworten / Flachansicht Nickles

Vor wenigen Tagen wurde bekannt, dass ein neuer Patch von Microsoft XP-Installationen ruinieren kann (siehe Alarm: Aktueller Microsoft-Patch kann XP grillen).

Das Problem wurde von Microsoft unmittelbar darauf bestätigt und die Auslieferung des Patches erstmal eingestellt (Microsoft bestätigt XP-Killer-Patch).

Microsoft ging davon aus, dass das Problem durch einen Seiteneffekt von einer anderen installierten Software ausgelöst wird. Das hat sich dann auch umgehend bestätigt. Im Blog des Sicherheitsunternehmens Symantec wurde beschrieben, dass das Problem durch ein bösartiges Rootkit namens "Backdoor.Tidserv" verursacht wird.

Die Schadsoftware lässt sich schwer erkennen, da sie sich extrem tief im System einnistet und dabei ihre Spuren verwischt. Konkret nistet sich das Ding in Kernel-Treibern ein, vergreift sich beispielsweise am atapi.sys Treiber. Beim Systemstart nutzt der Schädling dann ein "Sicherheitsloch" aus, um seinen Code in den Speicher zu schleusen.

Und exakt eines der Sicherheitslöcher, das Backdoor.Tidserv ausnutzt(e) wurde von Microsoft kürzlich mit dem Patch MS10-015 gestopft. Aus diesem Grund krachte es bei XP-Systemen, weil der Schädling das Loch nicht mehr "fand". Ärgerlich ist das Crash-Problem natürlich nicht nur für alle Betroffenen, sondern auch für die Hersteller des Rootkits.

Denn: wenn der Patch XP grillt, dann wissen die Betroffenen, dass sich ein bösartiges Rootkit in ihrem System eingenistet hat. Laut Prevx.com Blog haben die Entwickler des Rootkits deshalb jetzt "nachgebessert" und den Code so modifiziert, dass der XP-Patch keine Probleme mehr verursacht.

Michael Nickles meint: Über SIEBZEHN Jahre lungerte das Sicherheitsloch MS10-015 in Windows rum, bis es von den "Sicherheitsexperten" endlich entdeckt wurde. Und dass dieses Loch den Schadsoftware-Entwicklern bekannt war, belegt ja unter anderen, dass es von Backdoor.Tidserv ausgenutzt wurde.

Traurige Weisheit: die Bastler der "Virenscanner" sind den "Virenmachern" ganz offensichtlich erbärmlich unterlegen. Ein "ordentlicher" Virenscanner ist zudem längst nicht mehr kostenlos sondern kostet Kohle. Und bremst im Betrieb natürlich die Systemleistung.

Wir blechen also für "Bremsen im System", in Hoffnung auf "Sicherheit", die unterm Strich ein Witz ist. Mein Tipp für alle, die "Homebanking" am PC machen: Linux.

hardy25 Olaf19 „Hi Hardy Ich würde keinesfalls empfehlen, auf aktuelle Updates zu verzichten,...“
Optionen

Hallo Olaf!Die erste vernünftige Antwort hier dieses Mal.Das bin ich ja hier eigentlich gar nicht gewöhnt.Natürlich lasse ich regelmäßig meine Notebooks scannen,aber wenn so ein Rootkit schon Jahre auf den PCs überlebt hat,macht man sich ja doch Gedanken und ein Image habe ich ja vom XP auch,über DriveImage,aber bin mir nicht sicher ob das dann auch so 100% hinhaut mit dem Neuinstallieren,da ich ja sogar bei der Neuinstallation aus der versteckten Patition hatte,wo angeblich laufend eine Datei fehlte.Hier auf meinem Vista habe ich ja gleich installiert,da ich sowieso nichts davon wußte und Vista betrifft es ja wohl auch nicht,aber als ich es wuße und XP gefragt hat ob es Updates installieren soll,hatte ich dann doch Muffe.Naja,dann werde ich es einfach nächstes mal machen lassen und auf mein Norton vertrauen.Vielen Dank für deine Antwort!Hardy