Rootkit gaat in ‘stealth’-modus
De rootkit, Rustock, danwel Mailbot.AZ of PWS-JM geheten, is niet met de huidige virusdetectiesoftware te vinden. Dat komt, volgens Elia Floria, beveiligingsdeskundige bij Symantec, doordat de maker van de software bewust alle bestaande virusdetectietechnieken van alle leveranciers heeft bestudeerd zodat hij die kan omzeilen en zelfs aanvallen. “Daarom wordt het ook een ‘stealth rootkit’ genoemd. Het is geen generiek virus dat maar kijkt hoe ver het komt.
Shutterstock
Shutterstock