Rootkits - und Schutz davor

Thomas Wölfer
06. April 2007
Interessant: Das VRootkit ist ein Rootkit, mit dem man wohl auch Windows Vista angreifen kann. Dazu muss der angegriffene Rechner mit dem Kit einmal gebootet werden. Der Angriff geht also so: CD mit VRootkit einlegen und System neu booten.
Der Angriff funktioniert allerdings nur, wenn beim angegriffenen Vista der Bitlocker nicht eingesetzt wird: Ein Bitlocker im TPM Modus verhindert den Erfolg des Angriffs. Mehr dazu bei Robert Hensing.