Vraag & Antwoord

Beveiliging & privacy

Nieuwe versie TDL-rootkitvariant

1 antwoord
  • Er is een nieuwe TDL-rootkitvariant uit. Deze zetelt niet meer in de MBR (MasterBootRecord), maar maakt nu een nieuwe partitie aan, door een stukje van de Windows partitie te claimen. Die nieuwe partitie wordt door de rootkit in een voor Windows onbekend bestandsformaat geformatteerd en kan een grootte hebben van 8 tot ca 50MB. Tevens worden de Windows bootbestanden vanuit de MBR verplaatst naar de nieuw aangemaakte partitie. Dat betekent, dat wanneer je nu zelf die partitie verwijderd, Windows daarna niet meer kan opstarten! Hoe controleer je dit nu? Daarvoor heb je bijvoorbeeld de [url=http://www.softpedia.com/get/System/Hard-Disk-Utils/EASEUS-Partition-Manager.shtml][color=#0000FF:e1936c5504]Free EaseUS® Partition Master 9.1 Home Edition[/color:e1936c5504][/url] nodig. In het schijfoverzicht kan dus nu een "Hidden" partitie direct achter C getoond worden. Voorbeelden ([color=#FF0000:e1936c5504][b:e1936c5504]|?|[/b:e1936c5504][/color:e1936c5504] stelt dus de "hidden" partitie voor): Windows 8: [b:e1936c5504]|---400MB---|-------------Windows--------------[color=#FF0000:e1936c5504]|?|[/color:e1936c5504]--------Data------------|[/b:e1936c5504] Windows 7: [b:e1936c5504]|---100MB---|-------------Windows--------------[color=#FF0000:e1936c5504]|?|[/color:e1936c5504]--------Data------------|[/b:e1936c5504] Windows Vista, Windows XP en Windows 2000: [b:e1936c5504]|-------------Windows--------------[color=#FF0000:e1936c5504]|?|[/color:e1936c5504]--------Data------------|[/b:e1936c5504] Het advies is dan ook, indien je bovenstaande constateert in jouw Windows, dan direkt een Hijack This te gaan doen, waarbij je duidelijk aangeeft wat jijzelf hebt geconstateerd.

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.