Pressemitteilung von Fabian Sprengel

Bitdefender stellt Removal-Tool für "Stuxnet-Sohn" Duqu bereit

21.10.2011 / ID: 33204

IT, NewMedia & Software

Stuxnet sorgte im September vergangenen Jahres für Aufsehen, als er genutzt wurde, um das iranische Atomprogramm auszuspionieren. Wie sein hochgefährlicher "Vater" bedient sich Rootkit.Duqu.A einem gestohlenen, digitalen Zertifikat, das eigentlich nicht mehr gültig ist. Das Zertifikat ermöglicht ihm, sich selbst auf windowsbasierenden 32- und 64-bit-Versionen der Betriebssysteme von Windows XP bis hin zu Windows 7 zu installieren. Duqu verbleibt 36 Tage auf dem Computer und sammelt in dieser Zeit alle möglichen Informationen, die über die Tastatur eingegeben wurden. Dies beinhaltet auch Passwörter, E-Mails, IM-Konversationen und vieles mehr.

Nach dieser Phase der Überwachung entfernt sich der Virus samt den Keylogger-Komponenten selbstständig vom System. Bis dahin ermöglicht es die spezielle Rootkit-Technologie dem Schadcode, sich sowohl vor den Usern als auch vor dem Abwehrmechanismus des Betriebssystems sowie einfachen Virenschutzlösungen zu verstecken.

Rootkit-Viren sind sehr schwer zu erkennen, da sie es schaffen, das Betriebssystem zu kontaminieren, bevor es vollständig geladen ist. Vom manuellen Entfernen wird dringend abgeraten. Unter http://www.duquremoval.com/de.html stellt Bitdefender eine kurze Anleitung zur Verfügung, wie Duqu von einem infizierten Rechner entfernt werden kann.

Weitere Informationen unter http://www.bitdefender.de.

Virenschutz Antivirusprogramm Stuxnet Internet Security Internetsicherheit

http://www.bitdefender.de
Bitdefender GmbH
Robert-Bosch-Str. 2 59439 Holzwickede

Pressekontakt
http://www.sprengel-pr.com
Sprengel & Partner GmbH
Nisterstrasse 3 56472 Nisterau

Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.

Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.