Rootkits - und Schutz davor


Thomas Wölfer
Thomas Wölfer

06. April 2007


Interessant: Das VRootkit ist ein Rootkit, mit dem man wohl auch Windows Vista angreifen kann. Dazu muss der angegriffene Rechner mit dem Kit einmal gebootet werden. Der Angriff geht also so: CD mit VRootkit einlegen und System neu booten.

Der Angriff funktioniert allerdings nur, wenn beim angegriffenen Vista der Bitlocker nicht eingesetzt wird: Ein Bitlocker im TPM Modus verhindert den Erfolg des Angriffs. Mehr dazu bei Robert Hensing.