Fehlerhafter XP-Patch: Rootkit erhält ein Update

Sicherheitslücken Nachdem sich herausgestellt hat, dass ein fehlerhaftes Rootkit Schuld an den Abstürzen nach der Installation des Windows-XP-Patches aus dem Security Bulletin MS10-015 ist, haben die Schädlingsautoren nun ein Update veröffentlicht. Das Katz-und-Maus-Spiel zwischen Rootkit-Autoren und Sicherheitsfirmen geht täglich in eine neue Runde. Immer wieder lassen sich beide Seiten etwas Neues einfallen, um nicht entdeckt zu werden bzw. um es leichter ausfindig zu machen. Anwender, die nach der Installation des "fehlerhaften" XP-Patches in einer Neustart-Schleife hängen geblieben sind, wurden natürlich darauf aufmerksam, dass sie Opfer einer Schadsoftware wurden.

Damit die Zahl der mit Tdss-Rootkit 3 infizierten Rechner nicht so schnell zurückgeht, haben die Virenautoren nun ein neues Update veröffentlicht, dass die Kompatibilitätsprobleme mit dem XP-Patch beseitigt. Es kommt nun also nicht mehr vor, dass der Rechner nach dem Windows-Update mit einem Bluescreen abstürzt und anschließend in einer Neustart-Schleife festhängt.

Die Backdoor setzte auf eine modifizierte atapi.sys, in der relative virtuelle Adressen (RVAs) fest eingebaut wurden. Allerdings sind diese Adressen nach der Installation des Patches nicht mehr gültig. In Folge dessen kann der Rechner anschließend nicht mehr hochgefahren werden, selbst der abgesicherte Modus kann nicht erreicht werden.
Diese Nachricht empfehlen
Kommentieren31
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 18:05 Uhr HD Digital Nachtsichtgerät,Bestguarder NV Nachtsichtgerät mit 5MP 6x50 HD Nacht Fernglas Jagdkamera,WG-50 Infrarot Digital LCD Monokular 350m Reichweite Nachtsicht Video Foto RecorderHD Digital Nachtsichtgerät,Bestguarder NV Nachtsichtgerät mit 5MP 6x50 HD Nacht Fernglas Jagdkamera,WG-50 Infrarot Digital LCD Monokular 350m Reichweite Nachtsicht Video Foto Recorder
Original Amazon-Preis
269,00
Im Preisvergleich ab
?
Blitzangebot-Preis
228,65
Ersparnis zu Amazon 15% oder 40,35
Nur bei Amazon erhältlich

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles

Tipp einsenden