Heeft uw pc onzichtbare indringers?

Een rootkit-indringer gaat sluw te werk. Het weet namelijk de informatie te manipuleren die het besturingssysteem u verstrekt, waardoor u niet een volledig beeld krijgt van de staat van uw computer.

Neem een programma als Windows Verkenner. Om de inhoud van een map weer te geven, bijvoorbeeld, communiceert het met het besturingssysteem om de namen van de aanwezige bestanden op te vragen. Maar wat als een programma, dat zich verdekt heeft opgesteld, dat verkeer afluistert, onderschept en ervoor zorgt dat z’n eigen bestanden van de lijst verdwijnen? Het kan zelfs het aantal bytes dat een map in gebruik heeft aanpassen. En als de grote verdwijntruc is volbracht, heeft het vrij spel.

Jaren lang hadden rootkits het vooral gemunt op Unix-systemen. Maar ze zien steeds vaker in Windows een doelwit. Alle reden om aan te nemen dat de aandacht zich naar dit platform zal verleggen.

Ze kunnen een heleboel schade berokkenen. Rootkit-programma’s kunnen niet alleen hun eigen bestanden verbergen, maar ook virussen en spyware aan het zicht onttrekken die speciaal zijn ontwikkeld voor een duistere samenwerking. En ze zijn niet alleen onzichtbaar in de verkenner, maar ook voor de traditionele antivirussoftware. Gemakkelijk te gebruiken gereedschap om ze op te sporen is niet of nauwelijks voorhanden.