Data: Niedziela, 2 marca 2008, 11:35

Wojna w rootkitach

Odkryto złośliwe oprogramowanie, które potrafi usunąć „konkurencyjne” rootkity znajdujące się na infekowanej maszynie.

Pandex Trojan potrafi zdezaktywować wykryte rootkity, usuwając ich powiązania z systemem operacyjnym. Gdy komputer jest już „czysty”, malware instaluje na nim własne narzędzia.

To nie pierwszy przypadek, gdy twórcy złośliwego oprogramowania celowali w inne oprogramowanie typu malware. W 2005 roku odnotowano robaka Bozori, który także posiadał możliwość usuwania konkurencyjnych wirusów.

Rok wcześniej pojawiły się mutacje Netsky, które celowały w konkurujące Bagle oraz MyDoom. W minionym zaś roku pojawiły się tego rodzaju „przepychanki” między twórcami botnetu Storm i jego konkurentami.

Michał Tomaszkiewicz