Olimpo Informatico

ioSOLOio · Inviato: 19 Feb 2006 16:21 Oggetto: * Blacklight [anti rootkit]

E' un software pensato dalla F-Secure contro quei virus [meglio indicarli più genericamente come malware] che restano invisibili anche ai tool antivirus sfruttando i rootkit che, non essendo infetti, non vengono rilevati ma permettendo così di essere utilizzati per scopi malevoli da virus, worm, backdoor e spyware.
Attualmente il prodotto, standalone, è in versione beta freeware con data di scandenza limitata al 1° maggio 2006. (*)

Vedi alcuni screenshots.

> Blacklight 2.2.1064 beta
S.O.: Windows 2000/XP/2003

(*) update: nuova versione rilasciata, scadenza prorogata al 1° ottobre 2007

FreeSpirit · Inviato: 19 Feb 2006 16:53 Oggetto:

Ma attualmente c'è qualche software antivirus capace di individuare i rootkit?

ioSOLOio · Inviato: 19 Feb 2006 18:37 Oggetto:

onestamente non so...e visto il caos che ha creato il rootkit sony mi sa che in diversi antivirus standard hanno fallito..

credo che per il momento si utilizzino dei tool come questo che ho segnalato (il Blacklight attualmente free e in beta ha come finalità quello di essere poi venduto a pagamento e/o integrato nell'antivirus della F-Secure.) che sopperiscono alla mancanza, un po' come gli spyware..

FreeSpirit · Inviato: 19 Feb 2006 19:27 Oggetto:

Quando diventerà a pagamento potremmo sempre utilizzare il RootkitRevealer che invece è freeware Very Happy

Attualmente come antivirus sto utilizzando KIS 6.0 beta; tra le varie aggiunte rispetto alla precedente release c'è la "Proactive Defense" che tiene sotto controllo comportamenti potenzialmente dannosi da parte dei software e lascia all'utente la possibilità di permettere o meno l'esecuzione di quel codice. Penso che questa funzionalità sia efficace contro i rootkit.

ioSOLOio · Inviato: 19 Feb 2006 19:43 Oggetto:

FreeSpirit · Inviato: 19 Feb 2006 20:36 Oggetto:

Infatti, i risultati della scansione del RootkitRevealer sono da interpretare e non sempre è così immediata la comprensione degli stessi. È consigliabile solo per gli utenti più avanzati.

Ha però il notevole vantaggio di essere freeware.

holifay · Inviato: 19 Feb 2006 23:15 Oggetto:

Contro i Rootkit c'è anche UnHackme della Greatis. E' shareware, ma scaduto il periodo di prova continua a funzionare Smile

CptHook · Inviato: 12 Mar 2006 19:24 Oggetto: Domanda.

holifay · Inviato: 12 Mar 2006 23:31 Oggetto:

Sì, sono compatibili. Cercano cose diverse: i rootkit che sono invisibili al sistema operativo e ai normali antivirus.

Non so se però ti servano tutti e tre, uno forse è più che sufficiente Rolling Eyes

Se ti interessa mantenerli in scansione real time, allora opta per Unhacme, se ne vuoi uno con un log un po' "da interpretare" allora Rootkitrevealer è quello che fa per te. Smile

CptHook · Inviato: 13 Mar 2006 10:45 Oggetto: Grazie...

ioSOLOio · Inviato: 13 Mar 2006 14:37 Oggetto: Re: Grazie...

toto200 · Inviato: 13 Mar 2006 15:56 Oggetto:

Lucas · Mortale devoto Registrato: 12/03/06 18:56 Messaggi: 8

I rootkit sono pericolosi appunto perchè invisibili o quasi invisibili,non esistono per adesso programmi validi per rilevare ed eliminare i rootkit,l'unico progetto valido rimane quello di Microsoft,ma non si sa se verrà portato a termine
Si esegue una prima scansione del disco dal sistema in esecuzione usando le stesse API ad alto livello usati dai programmi citati nei post precedenti
Si riavvia il pc da un cd di avvio sicuramente non infetto, Si esegue nuovamente la scansione e si memorizzano i risultati.

Poi i risultati verrano confrontati,ogni discrepanza verrà segnalata come possibile rootkit
http://research.microsoft.com/rootkit/
http://research.microsoft.com/rootkit/Rootkit_TechReportScreenshots.htm