Windows AntiSpyware gaat rootkits opsporen

De softwaregigant zal namelijk rootkit-detectietechnologie uit Strider Ghostbuster opnemen in nieuwe versies van zijn antispyware-tool. Strider Ghostbuster is een door een onderzoeksgroep van Microsoft ontwikkelde tool tegen rootkits, waarvan alleen een prototype is gemaakt.

Microsoft zegt zich in toenemende mate zorgen te maken over rootkits. Deze programma’s kunnen updates van spyware installeren en aanvallers zelfs de volledige controle over een pc geven. Rootkits zijn bovendien zeer moeilijk op te sporen en te verwijderen. Ze zijn onzichtbaar voor computergebruikers en kunnen zichzelf herinstalleren indien een antispyware-programma ze probeert te verwijderen.

Rootkits installeren zichzelf vaak vanaf malafide webpagina’s en maken daarbij misbruik van ongepatchte browsers. De technologie uit Strider Ghostbuster vergelijkt de scan van een schoon systeem met die van een computer die mogelijk is geïnfecteerd, en spoort zo eventuele rootkits op.