<img src="http://upload.userbase.be/upload/anti_spy_zoek.jpg" align="left" width="120" height="90">Microsoft zal Windows AntiSpyware in de toekomst niet alleen laten zoeken naar spy- en adware, maar ook naar rootkits, stukjes software waarmee beheerderstoegang tot een computer kan worden afgedwongen. De softwaregigant zal namelijk rootkit-detectietechnologie uit Strider Ghostbuster gaan opnemen in nieuwe versies van de antispywaretool.
Strider Ghostbuster is een door een onderzoeksgroep van Microsoft ontwikkelde tool tegen rootkits, waarvan alleen een prototype is gemaakt.
Microsoft zegt zich in toenemende mate zorgen te maken over rootkits. Deze stukjes software kunnen updates van spyware installeren en kunnen aanvallers zelfs de volledige controle over een pc geven. Rootkits zijn bovendien zeer moeilijk op te sporen en te verwijderen. Ze zijn onzichtbaar voor computergebruikers en kunnen zichzelf herinstalleren indien een antispywareprogramma ze probeert te verwijderen.
Rootkits installeren zichzelf vaak vanaf malafide webpagina's en maken daarbij misbruik van ongepatchte browsers. De technologie uit Strider Ghostbuster vergelijkt de scan van een schoon systeem met die van een computer die mogelijk is geïnfecteerd, en spoort zo eventuele rootkits op.
Bron: ZDNet.be van 20 juli 2005
