Rootkit in Sicherheitssoftware für Unternehmen

Ein erstmals auf Sony BMGs Kopierschutz entdecktes Rootkit zum Verstecken von Authentisierungssoftware
ist wieder aufgetaucht. Diesmal in Sicherheitssoftware für Unternehmen. Nach Angaben der Malware-Spezialisten
von Trend Micro ist das Rootkit offenbar im Lieferumfang einer Enterprise-Information-Security-Software enthalten (EIS).
Der Beschreibung nach verankert sich das Rootkit (SCS11HLP.SYS) als Treiber im System und verbiegt einige APIs, indem
es deren Code zur Laufzeit manipuliert.

Weitere Infos:

http://blog.trendmicro.com/suspicious-rootkit-lurks-in-eis-software/

Back (Home)
Back (Sicherheit News)