Die Sicherheitsexperten der RSA Conference in San Francisco warnen vor neuen Kernel Rootkits mit denen Hacker ihren Login nach dem Eindringen in einen PC tarnen.
Während einfach programmierte Rootkits leicht zu entdecken sind und im Hintergrund laufen verändern Kernel Rootkits den zentralen Punkt eines Betriebssystems.
Die Kernel Rootkits Hacker Defender, FU und Vanquish sind für ein Großteil der Schutzsoftware nicht sichtbar, weil jedes Rootkit andere Strategien fährt.
Um ein Kernel Rootkit entdecken zu können kann man den Rechner mit Windows PE (eine Art Windows XP Light) per CD booten wobei dann das saubere Systemprofil mit einem möglicherweise infizierten Rechner verglichen wird.
Im Juli letzten Jahres stellte Microsoft sein Tool GhostBuster zum Download zur Verfügung womit Rootkits auf den Rechner auffindbar sind.
