Windowsのマターブートレコード（MBR）に隠れ込むルートキットが出現したそうです。
どうも感染したウェブサイトを閲覧した時にやられるようですが、WindowsUpdateを全適用している場合は感染率が低いんだとか。くわばらくわばら・・・
セキュリティの専門家は米国時間1月9日、Windowsオペレーティングシステムのユーザーを狙った新種のルートキットに注意するように警告した。
このルートキットはMBR（マスターブートレコード）、つまりパーティションテーブルのプライマリパーティションエントリを格納しているハードディスクドライブの先頭セクタに隠れる。VerisignのiDefenseリサーチ部門によると、このルートキットは既存のMBRを上書きするために発見が非常に困難であるという。ルートキットとは、ユーザーに知られることなくコンピュータの「root」（管理者）権限を取得することを目的としたプログラムまたはプログラムの一群を指す。
Trend MicroおよびSunbeltは、特にエンドユーザーが利用可能なすべての「Windows Update」をシステムに適用している場合は感染率が低いようだと指摘する。
コメントする