Sophos, ein Anbieter von Antiviren-Software, hat kostenlos eine Software bereitgestellt, die Rootkits auf Windows-Rechnern aufspürt und entfernt.
Die britische IT-Sicherheitsfirma Sophos bietet einen Rootkit-Detektor an. Interessenten können das Programm kostenlos von der Web-Seite des Unternehmens herunterladen.
»Sophos Anti-Rootkit« läuft auf Rechnern unter Windows NT 4.0, Windows 2000, Windows XP und Windows Server 2003. Sie überprüft die Registry und die Festplatte des Systems daraufhin, ob dort ein Rootkit vorhanden ist. Wenn das der Fall ist, lässt sich dieses Programm mithilfe der Sophos-Software entfernen.
Rootkits werden häufig von Hackern benutzt, um unbemerkt vom Anwender eigenen Code auf einem fremden System zu platzieren und auszuführen. Mithilfe von Rootkits kann ein Eindringling die Spuren seiner Tätigkeit verwischen, etwa den Log-in-Vorgang oder Prozesse, die auf dem Zielsystem laufen.
Laut einer Online-Umfrage unter Geschäftskunden, die Sophos durchführte, fürchten 55 Prozent der Anwender, dass Rechner in ihrem Unternehmen mithilfe von Rootkits infiziert werden; 8 Prozent haben diese Befürchtung nicht, und 37 Prozent wussten gar nicht, was ein Rootkit ist.
Weitere Informationen im Internet unter:
Download-Seite des Sophos Anti-Rootkit