Was ist ein Rootkit?

Rootkits stellen eine zunehmende Bedrohung für jedes System dar. Durch ihre manipulativen Eigenschaften können Rootkits Daten ausspionieren und Rechner oder ganze Netzwerke von außen kontrollieren. Ein Rootkit ist ein Programm, das seine Prozesse, Registrierungsschlüssel, Dateien, Speichernutzungen und Netzwerkverbindungen verstecken kann - ohne entsprechenden Schutz bleibt ein Rootkit in vielen Fällen langfristig unentdeckt.

Es gibt Kernel-Mode Rootkits, die bis zum Systemkern vordringen und somit das ganze Rechnersystem nach Belieben beherrschen können. Abhilfe schafft in diesem Fall nur ein professioneller Rootkitschutz, denn für übliche Datei-Manager sind die Rootkit Dateien unsichtbar.

User-Mode Rootkits können nicht so tief in ein System eindringen, schaffen sich aber über laufende Prozesse Hintertürchen. So ist es beispielsweise möglich, dass über Internetbrowser beliebige Daten abgefragt und nach außen transferiert oder zusätzliche Schadprogramme unbemerkt heruntergeladen werden.

Wie übertragen sich Rootkits?

Die schadhaften Programme schleusen sich beispielsweise über harmlos erscheinende E-Mails mit Exe-Dateien im Anhang ein. Ebenso tückisch sind infizierte Bildschirmschoner - ein Klick genügt, um den Schädling zu übertragen. Präparierte Webseiten können ebenfalls als Fallen fungieren und das Rootkit übertragen. Weitere Gefahrenquellen sind vermeintliche Foto- oder Musikdateien: Häufig werden die korrekten Dateiendungen bei Windows nicht angezeigt und eine ausführbare Datei anstatt des erwarteten Musikstücks gestartet.

Für ausreichende Internet Sicherheit reichen Misstrauen und Vorsicht nicht aus. Ein hochwertiger Rootkitschutz kann diese Eindringlinge zuverlässig identifizieren und entfernen. Eine permanente Überwachung und Analyse der laufenden Prozesse schützt vor einer neuen Infektion und erhöht so die Internet Sicherheit deutlich.

zurück