Potenzielles Rootkit im Laptop: Diebstahlschutz von Absolute (Fortsetzung)

Um den Agenten zu deaktivieren, ist einmal eine Hosts-File-Redirection möglich. Weiter lässt sich das Bios modifizieren – wird aber nur bei unsignierten Bios empfohlen. Auch über eine Änderung des Konfigurations-Blocks ist es möglich.

Um den Agenten zum Einsatz zu bringen, lädt das »Computrace Loader Module« das »Agent Installation Module«. Dieses installiert sich unter anderem bei den Betriebssystemen Windows-NT, -2000, -XP oder -Vista. Unterstütz werden die Dateisysteme FAT, FAT32 und NTFS. Der Anti-Theft-Agent ist eine ROM-Embedded-Option im Phoenix-BIOS.t

Nach Angaben der Referenten befindet sich die Lösung von Absolute unter anderem auf Laptops von Asus, Dell, Gateway, HP Lenovo, Panasonic oder Toshiba.