Heutzutage arbeiten CYBER-Kriminelle ausschliesslich für den eigenen finanziellen Vorteil und im Auftrag Dritter.
Ungeachtet des eigentlichen Zieles, also welche Art Information gestohlen werden soll, ist eine grundlegende Eigenschaft moderner Schadprogramme die Fähigkeit sich tief im System zu verstecken und unbemerkt vertrauliche Informationen zu sammeln. Um dieses Ziel zu erreichen, nutzen diese Programme Rootkit-Technologien!
Rootkits an sich sind nichts schlimmes, jedoch werden Sie zunehmend von den Cyber-Kriminellen zu leistungsfähigen Werkzeugen im Kampf gegen Sicherheitslösungen eingesetzt, da die Rootkit-Technologien es dem Schadprogramm ermöglichen unentdeckt vor traditionellen Sicherheitslösungen ihr Unwesen zu treiben.
Weitverbreiteter Mythos:
Entgegen der weitverbreiteten Meinung ist es möglich Rootkits zu entdecken und ebenso kann man sich, egal ob als Privatperson oder Unternehmen, davor schützen!.
Die neuesten Panda Anti-Rootkit Technologien erkennnen versteckte bekannte und unbekannte Schädlinge die sich tief ins System eingenistet haben und eleminieren diese zuverlässig.
Die einzigartige Technologie erkennt diese Schädlinge so effizient weil es dort ansetzt, wo keine andere Anti-Rootkit Lösung sucht: Auf der selben Ebene auf der auch die Rootkits aktiv sind:
- Tarnkappen-Funktionalität: Registry Einträge, Treiber, Prozesse, Module, Dateien…
- SDT und IDT Modifikationen.
- Nutzung von nicht standartisierten INT2E, SYSENTER und IRPs.
- EAT Hooks
Entgegen der Wirkungsweise anderer Antirootkit-Tools die lediglich versteckte Objekte sichtbar machen können, erkennt Panda Software bekannte und unbekannte Rootkits und bietet die Option zur Desinfizierung (inklusive dem Reinigen der Registry Einträge, Prozesse und Dateien.)
Zusätzlich verfügt die Panda Lösung über eine gründliche Prozessüberwachung die sämtliche Prozesse und Treiber schon während des Bootvorganges überprüft.
Quelle: Panda Security
