Na Sony ook Symantec betrapt op installeren rootkits

Na waarschuwingen van beveiligingsexperts dat de rootkit gebruikt kan worden door hackers om malware op een computer te verstoppen, heeft Symantec een update voor SystemWorks beschikbaar gemaakt waardoor gebruikers de rootkit kunnen verwijderen.

Een woordvoerder van Symantec verklaarde dat het bedrijf, na aanleiding van de vele waarschuwingen, de wenselijkheid van verborgen rootkits opnieuw heeft geëvalueerd. Hoewel de kans dat een hacker de rootkit misbruikt om een aanval uit te voeren, heeft het bedrijf toch een update uitgebracht waardoor de folder met de rootkit zichtbaar wordt.

De folder, genaamd Norton Protected Recycle Bin, was in Norton SystemWorks gebouwd samen met het bestand NProtect. Dit bestand is verstopt voor Windows APIs zodat bestanden in de NProtect-folder niet gezien worden door Windows bij virusscans. NProtect moest voorkomen dat gebruikers van SystemWorks per ongeluk belangrijke bestanden definitief verwijderen.