Aggressives im Umlauf befindliches Spy Rootkit sicher entfernen
Bitdefender stellt Removal Tool für "Stuxnet-Sohn" Duqu bereit
Die Virenschutzexperten von Bitdefender stellen unter www.duquremoval.com/de.html ab sofort ein Removal Tool für die aggressive Rootkit Malware "Duqu" zum kostenlosen Download bereit.
Bei dem Schädling handelt es sich um eine aktuell sehr verbreitete Schadsoftware, die die Technik des militärisch genutzten Stuxnet-Virus mit einem erweiterten Keylogger und einer Backdoor-Applikation verbindet.
Stuxnet sorgte im September vergangenen Jahres für Aufsehen, als er genutzt wurde, um das iranische Atomprogramm auszuspionieren. Wie sein hochgefährlicher „Vater“ bedient sich Rootkit.Duqu.A eines gestohlenen, digitalen Zertifikats, das eigentlich nicht mehr gültig ist. Das Zertifikat ermöglicht ihm, sich selbst auf Windows-basierenden 32- und 64-Bit-Versionen der Betriebssysteme von Windows XP bis hin zu Windows 7 zu installieren. Duqu verbleibt 36 Tage auf dem Computer und sammelt in dieser Zeit alle möglichen Informationen, die über die Tastatur eingegeben wurden. Dies umfasst unter anderem auch Passwörter, E-Mails und IM-Konversationen.
Nach dieser Phase der Überwachung entfernt sich der Virus samt den Keylogger-Komponenten selbstständig vom System. Bis dahin ermöglicht es die spezielle Rootkit-Technik dem Schadcode, sich sowohl vor den Usern als auch vor dem Abwehrmechanismus des Betriebssystems sowie einfachen Virenschutzlösungen zu verstecken.
Rootkit-Viren sind sehr schwer zu erkennen, da sie es schaffen, das Betriebssystem zu kontaminieren, bevor es vollständig geladen ist. Vom manuellen Entfernen wird dringend abgeraten. Unter www.duquremoval.com/de.html stellt Bitdefender eine kurze Anleitung zur Verfügung, wie Duqu von einem infizierten Rechner entfernt werden kann.
Weitere Informationen unter www.bitdefender.de.
Lesen Sie mehr zum Thema
