Mebroot trojan: rootkit in je MBR

[Paul Wilders]

Interessante kost, en een voorproefje van de toekomst: rootkits in de MBR. Antiviruses staan machteloos eenmaal geinfecteerd, en de gebruiker merkt vrijwel nooit van de infectie:

http://www.symantec.com/enterprise/...g/2008/01/from_bootroot_to_trojanmebroot.html

Alhoewel wij al zo'n vier jaar geleden voorspelden dat rootkits en (mis)bruik een van de grootste gevaren van in internet zouden worden, zijn sophisticated varianten als deze (en er volgen er meer) weer een stap verder.

 

[Paul Wilders]

Overigens: diegenen die een uitstekende technische write-up van het concept willen lezen: onderstaand de analyse van good old Gennady, developer van GMER anti-rootkit:

http://www2.gmer.net/mbr/

 

[Harry Snor]

Hoi !


Tja, was reeds 10 jaar bekend dus, zie ook: http://www.suvraconnected.uni.cc/2008/01/09/rootkit-fear-mbr-in-windows-nt-is-still-vulnerable/


Greetz,

Harry.

 

[Paul Wilders]

Heer Snor,

Aan de orde is hier niet de kwetsbaarheid van de MBR als zodanig - die is inderdaad al langer bekend. Aan de orde is de samenhang tussen rootkits en MBR. Een rootkit is per definitie geen virus.

Ik raad u aan de zeer informatieve analyse van Gennady door te lezen - puur en alleen geconcipieerd omwille van het MBR-rootkit combo en derhalve om die reden van zeer recente datum. We leven niet meer in 1995...