Al eerder schreven we over TDSS; de rootkit die door velen werd gezien als onverwoestbaar. Het is één van de weinige malware die op zowel 32- als 64-bits versie van Windows werkt. Microsoft liet al weten niet te geloven in een onverwoestbare rootkit en nu is er een tool geïntroduceerd waarmee de rootkit kan worden verwijderd.
Veel virusscanners konden de rootkit-botnet hybride niet herkennen en dus ook niet verwijderen. Op zichzelf neemt de rootkit alleen de computer over maar het bevat ook een grote hoeveelheid malware die verstopt zit en gaat werken wanneer de besmetting een feit is.
Altijd een stap te laat
Hoewel op malwarecity.com nu de tool is te downloaden, is het in de lijn der verwachting dat de makers van TDSS er voor zullen zorgen dat deze oplossing van korte duur is. De makers staan bekend als innovatief. Zo weet TDSS ook de malware van concurrenten uit te schakelen. Naar schatting zijn al 4,4 miljoen pc’s gegijzeld door de TDSS rootkit en aanverwante botnet. De tool is hier te downloaden in zowel de 32- als 64-bits variant.
[Via: Webwereld]
