Virenscanner

Eigentlich seltsam, dass Virenscanner heutzutage noch wirksam sind. So ein vollpolymorphes Rootkit sollte sich eigentlich recht einfach programmieren lassen. Und wenn man das mit einem Schutz versieht, der das Scannen von Kernel-API-Aufrufen verhindert, dann ist das Ding schon fast perfekt getarnt.

Ich hatte es mal mit einem Schädling zu tun, der den Virenscanner so beeinflusst hat, dass er zwar noch Rechenleistung verbraucht hat, und im Status wurde auch noch angezeigt, welche Dateien ANGEBLICH gescannt wurden, nur, gescannt hat er definitiv nichts mehr. Selbst ein EICAR-Testvirus wurde nicht mehr gefunden. Echt gruselig.