Anti-Rootkits
von Andreas am 05. Oct 2009
twittern
facebooken
(Stand: 10/2009)
Wie arbeiten Anti-Rootkits? Vereinfacht dargestellt: Je nach Tool verwenden diese Werkzeuge verschiedene Methoden. 1. Sie suchen nach Mustern bekannter Rootkits. 2. Sie suchen nach Mustern bekannter Methoden, etwas zu verstecken (das ist ja der Sinn von Rootkits). 3. Oder sie schauen auf verschiedene technische Art und Weise auf ein und dasselbe Ding im System, und wenn zwei oder mehr Betrachtungsweisen unterschiedliche Ergebnisse zeigen, dann scheint "irgendetwas" zu versuchen, "irgendetwas" zu verstecken. Klingt abstrakt, ist im Detail noch viel abstrakter.
Brauchen Sie das? Nein, wenn Sie ein namhaftes Antiviren-Produkt einsetzen. Auch sind Rootkits nicht mehr ganz so hot als Thema. Aber für interessierte Nutzer ist's mal eine Erkundung wert.
Was tun, wenn das Anti-Rootkit was findet? Tja. Das ist die Frage. Auf jeden Fall: Keine Panik! Denn nicht nur böse Malware setzt Rootkit-Technik ein, gelegentlich auch normale Software, typischerweise systemnahe Tools, auch Security-Programme aller Cooleur. Selbst normale Fehler im System meldet ein Tool wie SysInternals Rootkit Revealer, und der Benutzer muß dann selbst entscheiden, ob "es" wirklich gefährlich ist. Also lieber ganz cool bleiben und einfach mal googlen, ob jemand anderes das Problem / die Anzeige / die Meldung auch schon mal hatte.
Anti-Rootkits, von mir ausprobiert
- Panda Anti-Rootkit
Meine Empfehlung, frei nutzbar. Der Link führ Sie zum Blog, darin gibts den Download-Link. Vista-User scrollen weiter nach unten, dort gibt es einen Link zu einem Kommandozeilen-Scanner, der ebenfalls Rootkits sucht.
- SysInternals RootkitRevealer
Interessant auch wegen der Erklärungen. Frei nutzbar. SysInternals wurde inzwischen von MS übernommen, es ist also genau genommen ein Microsoft-Tool, aber ein gutes.
Vorsicht, "Falsch"-Meldungen: Wenn RR was meldet, muss das noch lange nichts heißen.
- Sophos Anti-Rootkit
Trial. Frei nutzbar.
Läuft auf Windows 7.
- F-Secure Blacklight
Trial, frei nutzbar.
- Gmer Gmer
Frei nutzbar.
Bitte beachten Sie die Sicherheitshinweise zu Downloads.
Und hier noch ein scareware.de-Buchtipp:
736 Seiten rund um Sicherheit, Windows 7, Virenschutz, Backup, Anonymität. Infos hier oder bei Amazon.de: Windows 7 Sicherheit
