Rootkits erkennen – Rootkit Revealer

Die meisten der unter Windows laufenden Trojaner und Schadprogramme sind mit herkömmlicher Antivirensoftware leicht zu entdecken. Allerdings nimmt die Zahl von Rootkits erheblich zu, die durch Tricks ihre Anwesenheit im System vor gewöhnlichen Scannern verbergen. Besteht auf einem Computer der Verdacht, dass sich ein Schädling eingeschlichen hat, wird dieser aber durch Standardprogramme nicht gefunden, kann ein Rootkit die Ursache sein.

Das Tool RootkitRevealer von Sysinternals (http://technet.microsoft.com/de-de/sysinternals/bb897445) liefert dem Anwender Hinweise, ob ein solches Programm auf dem Computer vorhanden ist. Allerdings ist das Tool nicht wie ein Virenscanner in der Lage, Schädlinge zu erkennen oder zu löschen. Rootkits greifen tief in die Funktionen des Betriebssystems ein, um sich so gut wie unsichtbar zu machen und ihre Aktivitäten zu verschleiern.