Neues RootKit sperrt Virenscanner

[AHT]

Neues RootKit sperrt Scanner

Es ist zwar hier in Deutschland wohl noch nicht ganz aktuell - stelle es hier aber trotzdem mal rein. Eine neue RootKit Variante ist zur Zeit im kommen. Dieses RootKit sperrt durch Modifikation von Zugriffsrechten auf der NTFS Festplatte die Ausführung von Scannern, die das RootKit aufdecken wollen. Danach lassen sich die Scanner weder ausführen, noch richtig deinstallieren - und das auch, wenn das RootKit bereits vom Rechner entfernt ist. Es kommt dann folgende MessageBox (bitte auf Bild klicken):


Ich habe ein Programm geschrieben, das diese Modifikationen erkennt und zurücksetzen kann. Bei Bedarf melden.