GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Rootkit</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Rootkit</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Ein <b>Rootkit</b> (<a href="Englische_Sprache" title="Englische Sprache">englisch</a> etwa: „Administratorenbausatz“; <a href="Root-Konto" title="Root-Konto">root</a> ist bei <a href="Unix-Derivat" class="mw-redirect" title="Unix-Derivat">unixähnlichen</a> Betriebssystemen der Benutzer mit Administratorrechten) ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Softwaresystem auf dem <a href="Technische_Kompromittierung" title="Technische Kompromittierung">kompromittierten</a> System installiert wird, um zukünftige <a href="Login_(Informationstechnik)" title="Login (Informationstechnik)">Anmeldevorgänge</a> (Logins) des Eindringlings zu verbergen und <a href="Prozess_(Informatik)" title="Prozess (Informatik)">Prozesse</a> und Dateien zu verstecken.

</p><p>Der Begriff ist heute nicht mehr allein auf <a href="Unix" title="Unix">unixbasierte</a> <a href="Betriebssystem" title="Betriebssystem">Betriebssysteme</a> beschränkt, da es längst auch Rootkits für andere Systeme gibt. <a href="Antivirenprogramm" title="Antivirenprogramm">Antivirenprogramme</a> versuchen, die Ursache der Kompromittierung zu entdecken. Zweck eines Rootkits ist es, <a href="Schadprogramm" title="Schadprogramm">Schadprogramme</a> („malware“) vor den Antivirenprogrammen und dem Benutzer durch Tarnung zu verbergen.

</p><p>Eine weitere Sammlung von Softwarewerkzeugen oder <a href="Bootloader" title="Bootloader">Bootloadern</a> ist das „<a href="Bootkit" title="Bootkit">Bootkit</a>“.

</p>

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

<p>Die ersten Sammlungen von <a href="Unix" title="Unix">Unix</a>-Tools zu den oben genannten Zwecken bestanden aus modifizierten Versionen der Programme <a href="Ps_(Unix)" title="Ps (Unix)">ps</a>, <a href="Passwd" class="mw-redirect" title="Passwd">passwd</a> usw., die dann jede Spur des Angreifers, die sie normalerweise hinterlassen würden, verbergen und es dem Angreifer so ermöglichten, mit den Rechten des Systemadministrators <a href="Root_Account" class="mw-redirect" title="Root Account">root</a> zu agieren, ohne dass der rechtmäßige <a href="Systemadministrator" title="Systemadministrator">Administrator</a> dies bemerken konnte.

</p>

<div class="mw-heading mw-heading2"><h2 id="Backdoor-Funktionalitäten"><span id="Backdoor-Funktionalit.C3.A4ten"></span>Backdoor-Funktionalitäten</h2></div>

<p>Ein Rootkit versteckt normalerweise Anmeldevorgänge, Prozesse und <a href="Logdatei" title="Logdatei">Logdateien</a> und enthält oft Software, um Daten von <a href="Terminal_(Computer)" title="Terminal (Computer)">Terminals</a>, Netzwerkverbindungen und <a href="Tastatur" title="Tastatur">Tastaturanschläge</a> und Mausklicks sowie <a href="Passwort" title="Passwort">Passwörter</a> vom kompromittierten System abzugreifen. Hinzu können <a href="Backdoor" title="Backdoor">Backdoors</a> (Hintertüren) kommen, die es dem Angreifer zukünftig vereinfachen, auf das kompromittierte System zuzugreifen, indem beispielsweise eine <a href="Shell_(Betriebssystem)" title="Shell (Betriebssystem)">Shell</a> gestartet wird, wenn an einen bestimmten <a href="Port_(Netzwerkadresse)" title="Port (Netzwerkadresse)">Netzwerkport</a> eine Verbindungsanfrage gestellt wurde. Die Grenze zwischen Rootkits und <a href="Trojanisches_Pferd_(Computerprogramm)" title="Trojanisches Pferd (Computerprogramm)">Trojanischen Pferden</a> ist fließend, wobei ein Trojaner eine andere Vorgehensweise beim Infizieren eines Computersystems besitzt.

</p>

<div class="mw-heading mw-heading2"><h2 id="Technische_Umsetzung">Technische Umsetzung</h2></div>

<p>Das Merkmal eines Rootkits ist es, dass es sich ohne Wissen des Administrators installiert und dem Angreifer so ermöglicht, die

Computeranlage unerkannt für seine Zwecke zu nutzen. Dies sind u. a.:

</p>

<ul><li>Das Belauschen oder allgemein der Diebstahl von Daten (z. B. Zugangskennungen, technische Unterlagen, Betriebsgeheimnisse).</li>

<li>Das Installieren von z. B. Viren, um weitere Anlagen anzugreifen.</li>

<li>Die Möglichkeit zum <a href="Distributed-Denial-of-Service" class="mw-redirect" title="Distributed-Denial-of-Service">Distributed-Denial-of-Service</a> (engl. für <i>verteilte Diensteblockade</i>).</li></ul>

<p>Rootkits können neue Hintertüren („backdoors“) öffnen. Zudem versuchen Rootkits, den Weg ihres Einschleusens zu verschleiern, damit sie nicht von anderen entfernt werden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Application-Rootkits">Application-Rootkits</h3></div>

<p>Application-Rootkits bestehen lediglich aus modifizierten Systemprogrammen. Wegen der trivialen Möglichkeiten zur Erkennung dieser Art von Rootkits finden sie heute kaum noch Verwendung.

</p><p>Heutzutage finden sich fast ausschließlich Rootkits der folgenden drei Typen:

</p>

<div class="mw-heading mw-heading3"><h3 id="Kernel-Rootkits">Kernel-Rootkits</h3></div>

<p>Kernel-Rootkits ersetzen Teile des <a href="Kernel_(Betriebssystem)" title="Kernel (Betriebssystem)">Kernels</a> durch eigenen Code, um sich selbst zu tarnen („stealth“) und dem Angreifer zusätzliche Funktionen zur Verfügung zu stellen („remote access“), die nur im Kontext des Kernels („ring-0“) ausgeführt werden können. Dies geschieht am häufigsten durch Nachladen von <a href="Kernel-Modul" title="Kernel-Modul">Kernel-Modulen</a>. Man nennt diese Klasse von Rootkits daher auch <i>LKM-Rootkits</i> (LKM steht für engl. „loadable kernel module“). Einige Kernel-Rootkits kommen auch ohne LKM aus, da sie den Kernelspeicher direkt manipulieren. Unter Windows werden Kernel-Rootkits häufig durch die Einbindung neuer <span style="font-family:monospace;">.sys</span>-Treiber realisiert.

</p><p>Ein solcher Treiber kann Funktionsaufrufe von Programmen abfangen, die beispielsweise Dateien auflisten oder laufende Prozesse anzeigen. Auf diese Weise versteckt das Rootkit seine eigene Anwesenheit auf einem Computer.

</p>

<div class="mw-heading mw-heading3"><h3 id="Userland-Rootkits">Userland-Rootkits</h3></div>

<p>„Userland-Rootkits“ sind vor allem unter Windows populär, da sie keinen Zugriff auf der Kernel-Ebene benötigen. Sie stellen jeweils eine <a href="Dynamic_Link_Library" title="Dynamic Link Library">DLL</a> bereit, die sich anhand verschiedener <a href="Programmierschnittstelle" title="Programmierschnittstelle">API</a>-Methoden (<i>SetWindowsHookEx, CreateRemoteThread</i>) direkt in alle Prozesse einklinkt. Ist diese DLL einmal im System geladen, modifiziert sie ausgewählte API-Funktionen und leitet deren Ausführung auf sich selbst um („redirect“). Dadurch gelangt das Rootkit gezielt an Informationen, welche dann gefiltert oder manipuliert werden können.

</p>

<div class="mw-heading mw-heading3"><h3 id="Speicher-Rootkits">Speicher-Rootkits</h3></div>

<p>Speicher-Rootkits existieren nur im Arbeitsspeicher des laufenden Systems. Nach dem Neustart („reboot“) des Systems sind diese Rootkits nicht mehr vorhanden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Virtualisierungs-Rootkits">Virtualisierungs-Rootkits</h3></div>

<p>Fast alle gängigen Server-, PC- und Laptop-Prozessoren besitzen heute Hardware-Funktionen, um Programmen einen virtuellen Prozessor vorzugaukeln. Dies wird häufig genutzt, um auf einer physikalischen Computeranlage mehrere auch unter Umständen verschiedene Betriebssysteme parallel betreiben zu können.

<b>Virtual Machine Based Rootkit (VMBR)</b>s sind Rootkits, die ein vorhandenes <a href="Betriebssystem" title="Betriebssystem">Betriebssystem</a> in eine virtuelle Umgebung verschieben. Dadurch ist das Betriebssystem in der <a href="Virtuelle_Maschine" title="Virtuelle Maschine">virtuellen Umgebung</a> gefangen. Die virtuelle Umgebung ist somit eine Software-Ebene unter dem Betriebssystem, was ein Erkennen des VMBR stark erschwert.

</p><p><a href="Proof_of_Concept" title="Proof of Concept">Machbarkeitsnachweise</a> für diese Technik lieferten <a href="Joanna_Rutkowska" title="Joanna Rutkowska">Joanna Rutkowska</a> mit dem Programm <b>Bluepill</b> sowie <a href="Microsoft" title="Microsoft">Microsoft Research</a> mit dem Programm <b>SubVirt</b>. Bluepill kann, im Gegensatz zu SubVirt, ohne Neustart des zu infizierenden Computers installiert werden. Der Name Bluepill (englisch für „blaue Pille“) ist eine Analogie zum Film <a href="Matrix_(Film)" title="Matrix (Film)">Matrix</a>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Prominente_Rootkits_der_letzten_Jahre">Prominente Rootkits der letzten Jahre</h2></div>

<ul><li>Die Firma <i><a href="Sony_BMG_Music_Entertainment" class="mw-redirect" title="Sony BMG Music Entertainment">Sony BMG</a></i> kam in die Schlagzeilen und musste diverse Musik-CDs zurückrufen, nachdem bekannt geworden war, dass sich der von <i>Sony</i> eingesetzte Kopierschutz <a href="Extended_Copy_Protection" title="Extended Copy Protection">XCP</a> („E<b>x</b>tended <b>C</b>opy <b>P</b>rotection“) für Musik-CDs mit Methoden eines Rootkits in Windows-Systemen einnistete. Obwohl selbst kein Virus bzw. Trojanisches Pferd, eröffnet allein dessen Existenz weiteren <a href="Schadprogramm" title="Schadprogramm">Schadprogrammen</a> Tür und Tor.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup></li>

<li>Zwischenzeitlich gab es auch einen <a href="USB-Stick" title="USB-Stick">USB-Stick</a> mit <a href="Fingerabdruckscanner" title="Fingerabdruckscanner">Fingerabdruckscanner</a><sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> von <i><a href="Sony" title="Sony">Sony</a></i>, dessen Software zur vollen Funktionsfähigkeit ein Rootkit im Windows-Verzeichnis versteckte. Allerdings wurde einer Pressemitteilung von <i>Sony</i> zufolge die Produktion und der Vertrieb dieses USB-Sticks Ende August 2007 wieder eingestellt.<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup></li>

<li>Die Firma <i>Kinowelt</i> verkaufte und verlieh 2006 in deutschsprachigen Ländern DVDs mit einem von <i>Settec</i> entwickelten Kopierschutz, der unter Windows ebenfalls ein <i>Userland-Rootkit</i> zum Verstecken von Prozessen installiert.<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup></li>

<li>Forscher der <i><a href="University_of_Michigan" title="University of Michigan">University of Michigan</a></i> haben eine Variante entwickelt, <a href="Virtuelle_Maschine" title="Virtuelle Maschine">virtuelle Maschinen</a> als Rootkits („<a href="Virtual_Machine_Based_Rootkit" class="mw-redirect" title="Virtual Machine Based Rootkit">Virtual Machine Based Rootkits</a>“) zu verwenden. Die Arbeit an diesem Projekt mit Namen <i>SubVirt</i> wurde unter anderem von <i><a href="Microsoft" title="Microsoft">Microsoft</a></i> und <i><a href="Intel" title="Intel">Intel</a></i> unterstützt. Das Rootkit, das mittlerweile von Wissenschaftlern und <i>Microsoft</i>-Mitarbeitern entwickelt wurde, sollte auf dem <i>„<a href="Institute_of_Electrical_and_Electronics_Engineers" title="Institute of Electrical and Electronics Engineers">IEEE</a> Symposium on Security and Privacy“</i> im Mai 2006 präsentiert werden.</li>

<li>Auf der Konferenz <i><a href="Black_Hat_Briefings" title="Black Hat Briefings">Black Hat</a></i> im Januar 2006 wurde ein möglicher Rootkit-Typ vorgestellt, der selbst eine Neuinstallation des Betriebssystems oder ein Neuformatieren der Festplatte überlebt, indem er das <a href="Advanced_Configuration_and_Power_Interface" title="Advanced Configuration and Power Interface">ACPI</a> („Advanced Configuration and Power Interface“) manipuliert oder sich im PC-<a href="BIOS" title="BIOS">BIOS</a> festsetzt.<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup></li>

<li>Die Firma <a href="Electronic_Arts" title="Electronic Arts">EA</a> setzte in ihrem im September 2008 veröffentlichten Spieletitel <i><a href="Spore_(Computerspiel)" title="Spore (Computerspiel)">Spore</a></i> als Kopierschutz die Software <a href="SecuROM" title="SecuROM">SecuROM</a> ein, die von Sony entwickelt wurde. Die Aktivierung der Lizenz wurde damit auf drei Geräte beschränkt. Dass zudem eine Online-Authentifizierung erforderlich war, der Kopierschutz zu Inkompatibilitäten mit dem Betriebssystem und anderer Software führte und nicht einfach wieder mit dem Spiel deinstallierbar war, verärgerte zahlreiche Benutzer des Spiels, so dass sie SecuROM als Rootkit bezeichneten.<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> Es handelte sich aber nicht um ein Rootkit im Sinne dieses Artikels, da es keine <a href="Schadprogramm" title="Schadprogramm">Malware</a> war.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup></li></ul>

<ul><li>Die fix im PC-BIOS von vielen Laptops und Desktop-PC enthaltene Fernwartungssoftware <a href="Computrace" title="Computrace">Computrace</a>, welche der Diebstahlsicherung von Endgeräten dienen soll und ein Rootkit darstellt.<sup id="cite_ref-ortega1_8-0" class="reference"><a href="#cite_note-ortega1-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup></li>

<li>Drovorub ist ein hochentwickeltes Linux-Rootkit, welches erstmals 2019 in Erscheinung trat und von der russischen Gruppe APT28 (auch bekannt als Fancy Bear) entwickelt wurde. Es wurde für Cyber-Spionage und persistente Angriffe verwendet. Drovorub kombiniert mehrere Komponenten, darunter ein Kernel-Modul, um Angriffe zu verschleiern, und Backdoor-Mechanismen, um persistente Kontrolle über kompromittierte Systeme zu ermöglichen.<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup></li>

<li>FiveSys ist ein Kernel-Level-Rootkit, das im Jahr 2021 entdeckt wurde. Dieses ist durch die Verwendung einer gültigen digitalen Signatur von Microsoft besonders gefährlich. Es wurde von Cyberkriminellen genutzt, um Netzwerkverkehr zu manipulieren und die Kontrolle über kompromittierte Systeme zu erlangen.<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Entfernung_von_Rootkits">Entfernung von Rootkits</h2></div>

<p>Da eine hundertprozentige Erkennung von Rootkits unmöglich ist, ist die beste Methode zur Entfernung die vollständige Neuinstallation des Betriebssystems.<sup id="cite_ref-12" class="reference"><a href="#cite_note-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup> Da sich bestimmte Rootkits im BIOS verstecken, bietet selbst diese Methode keine hundertprozentige Sicherheit über die Entfernung des Rootkits.<sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup> Um eine Infizierung des BIOS im Voraus zu verhindern, sollte das BIOS hardwareseitig mit einem Schreibschutz versehen werden, z. B. durch einen <a href="Jumper_(Elektrotechnik)" title="Jumper (Elektrotechnik)">Jumper</a> auf der <a href="Hauptplatine" title="Hauptplatine">Hauptplatine</a>.

</p><p>Jedoch gibt es für viele <i>Rootkits von offiziellen Herstellern (z. B. das Sony Rootkit)</i> Programme zur Erkennung und Entfernung.

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Dropper" title="Dropper">Dropper</a></li>

<li><a href="Hook_(Informatik)" title="Hook (Informatik)">Hook (Informatik)</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><div class="noresize noviewer" style="display:inline-block; line-height:10px; min-width:1.6em; text-align:center;" aria-hidden="true" role="presentation"><span class="mw-default-size" typeof="mw:File"><span title="Commons"></span></span></div><b><span class=""><a class="external text" href="https://commons.wikimedia.org/wiki/Category:Rootkits?uselang=de"><span lang="en">Commons</span>: Rootkit</a></span></b> – Sammlung von Bildern, Videos und Audiodateien</div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><span class="noviewer" style="display:inline-block; line-height:10px; min-width:1.6em; text-align:center;" aria-hidden="true" role="presentation"><span class="mw-default-size" typeof="mw:File"><span title="Wiktionary"></span></span></span><b><a href="https://de.wiktionary.org/wiki/Rootkit" class="extiw external" title="wikt:Rootkit">Wiktionary: Rootkit</a></b> – Bedeutungserklärungen, Wortherkunft, Synonyme, Übersetzungen</div>

<ul><li><a rel="nofollow" class="external text" href="https://www.heise.de/security/artikel/Kostenloser-Spuerhund-270660.html">c't-Artikel „Kostenloser Spürhund, RootkitRevealer spürt Hintertüren auf“</a> vom 4. April 2005 zu Rootkits unter Windows XP (siehe auch <a rel="nofollow" class="external text" href="https://www.heise.de/security/artikel/Heimliche-Hintertueren-270198.html">www.heise.de/security/artikel/38057/0</a>)</li>

<li><a rel="nofollow" class="external text" href="https://www.netzpolitik.org/2005/rookit-sonys-digitaler-hausfriedensbruch/">SonyBMGs digitaler Hausfriedensbruch – Ein Review der Ereignisse</a></li>

<li><a rel="nofollow" class="external text" href="http://www.diagramm.net/index.php?id=5455&d=a&i=NuN">10 Dinge, die Sie über Rootkits wissen sollten</a> Website diagramm.net, Stand: November 2008. Abgerufen am 12. Juni 2016.</li>

<li><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Rootkit-infiltriert-Beta-Version-von-Windows-Vista-149273.html"><i>Rootkit infiltriert Beta-Version von Windows Vista</i> auf heise online</a></li>

<li><a rel="nofollow" class="external free" href="https://www.heise.de/security/meldung/Microsoft-demonstriert-Virtualisierungs-Rootkit-110190.html">https://www.heise.de/security/meldung/Microsoft-demonstriert-Virtualisierungs-Rootkit-110190.html</a> – <i>Microsoft demonstriert Virtualisierungs-Rootkit</i> auf heise Security</li>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20100109031241/http://bluepillproject.org">Homepage</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 9. Januar 2010 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>) des Blue Pill Projektes mit Quellcode des Virtualisierungs-Rootkits</li>

<li><a rel="nofollow" class="external free" href="https://blog.invisiblethings.org/">https://blog.invisiblethings.org/</a> – <i>Homepage von Joanna Rutkowska</i></li>

<li><span style="display:none"><a rel="nofollow" class="external text" href="http://deadurl.invalid/http://www.stealthware.org">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://www.stealthware.org">@2</a></span><span style="display:none">Vorlage:Toter Link/www.stealthware.org</span><a rel="nofollow" class="external text" href="http://www.stealthware.org">Homepage</a> <small>(Seite nicht mehr abrufbar, festgestellt im Dezember 2015. <a rel="nofollow" class="external text" href="http://timetravel.mementoweb.org/list/2010/http://www.stealthware.org">Suche in Webarchiven</a>)</small> des Buchs Virtual Machine Based Rootkits von E. Hermann, R. Kolmhofer u. a.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Sony-BMGs-Kopierschutz-mit-Rootkit-Funktionen-143366.html">www.heise.de/newsticker/Sony-BMGs-Kopierschutz-mit-Rootkit-Funktionen--/meldung/65602</a> Heise Verlag</span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="http://www.golem.de/0708/54381.html">Golem.de</a> „Sonys USB-Sticks mit Rootkit-Funktion“</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20070903200438/http://www.gamestar.de/news/pc/hardware/sony/1473404/sony.html">GameStar.de</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> des <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.gamestar.de%2Fnews%2Fpc%2Fhardware%2Fsony%2F1473404%2Fsony.html">Originals</a></span> vom 3. September 2007 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>) <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://www.gamestar.de/news/pc/hardware/sony/1473404/sony.html">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://www.gamestar.de/news/pc/hardware/sony/1473404/sony.html">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/www.gamestar.de</span> „Sony: Produktion der USB-Sticks mit Rootkit wieder eingestellt“</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/DVD-Kopiersperre-Alpha-DVD-Update-oder-Uninstaller-111677.html">DVD-Kopiersperre Alpha-DVD: Update oder Uninstaller</a> - heise.de</span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Wieder-einmal-Rootkit-im-PC-BIOS-209207.html">www.heise.de</a> Wieder einmal: Rootkit im PC-BIOS</span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><span class="cite">WilsonHanks: <a rel="nofollow" class="external text" href="https://www.reddit.com/r/Games/comments/xcgxt/what_is_the_problem_with_securom/?tl=de&rdt=63952"><i>Was ist das Problem mit SecuRom?</i></a> In: <i>www.reddit.com.</i> 29. Juli 2012,<span class="Abrufdatum"> abgerufen am 6. April 2025</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=Was+ist+das+Problem+mit+SecuRom%3F&rft.description=Was+ist+das+Problem+mit+SecuRom%3F&rft.identifier=https%3A%2F%2Fwww.reddit.com%2Fr%2FGames%2Fcomments%2Fxcgxt%2Fwhat_is_the_problem_with_securom%2F%3Ftl%3Dde%26rdt%3D63952&rft.creator=WilsonHanks&rft.date=2012-07-29"> </span></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/Spore-aerger-ueber-Kopierschutz-Update-204887.html">heise.de</a> Spore: Ärger über Kopierschutz</span>

</li>

<li id="cite_note-ortega1-8"><span class="mw-cite-backlink"><a href="#cite_ref-ortega1_8-0">↑</a></span> <span class="reference-text"><span class="cite">Altfredo Ortega et al.: <a rel="nofollow" class="external text" href="https://www.blackhat.com/presentations/bh-usa-09/ORTEGA/BHUSA09-Ortega-DeactivateRootkit-PAPER.pdf"><i>Deactivate the Rootkit: Attacks on BIOS anti-theft technologies.</i></a> Core Security Technologies, 24. Juni 2009,<span class="Abrufdatum"> abgerufen am 6. Mai 2022</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=Deactivate+the+Rootkit%3A+Attacks+on+BIOS+anti-theft+technologies&rft.description=Deactivate+the+Rootkit%3A+Attacks+on+BIOS+anti-theft+technologies&rft.identifier=https%3A%2F%2Fwww.blackhat.com%2Fpresentations%2Fbh-usa-09%2FORTEGA%2FBHUSA09-Ortega-DeactivateRootkit-PAPER.pdf&rft.creator=Altfredo+Ortega+et+al.&rft.publisher=Core+Security+Technologies&rft.date=2009-06-24"> </span></span>

</li>

<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a></span> <span class="reference-text"><span class="cite">Moritz Tremmel, Kristian Kißling: <a rel="nofollow" class="external text" href="https://www.linux-magazin.de/news/drovorub-fbi-und-nsa-warnen-vor-russischem-linux-rootkit/"><i>Drovorub: FBI und NSA warnen vor russischem Linux-Rootkit.</i></a> In: <i>Linux-Magazin.</i> 18. August 2020,<span class="Abrufdatum"> abgerufen am 27. Januar 2025</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=Drovorub%3A+FBI+und+NSA+warnen+vor+russischem+Linux-Rootkit&rft.description=Drovorub%3A+FBI+und+NSA+warnen+vor+russischem+Linux-Rootkit&rft.identifier=https%3A%2F%2Fwww.linux-magazin.de%2Fnews%2Fdrovorub-fbi-und-nsa-warnen-vor-russischem-linux-rootkit%2F&rft.creator=Moritz+Tremmel%2C+Kristian+Ki%C3%9Fling&rft.date=2020-08-18&rft.language=de"> </span></span>

</li>

<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text"><span class="cite">Silviu STAHIE: <a rel="nofollow" class="external text" href="https://www.bitdefender.com/en-us/blog/hotforsecurity/the-emergence-of-the-fivesys-rootkit-a-malicious-driver-signed-by-microsoft"><i>The Emergence of FiveSys, a Malicious Signed Rootkit.</i></a><span class="Abrufdatum"> Abgerufen am 27. Januar 2025</span> (amerikanisches Englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=The+Emergence+of+FiveSys%2C+a+Malicious+Signed+Rootkit&rft.description=The+Emergence+of+FiveSys%2C+a+Malicious+Signed+Rootkit&rft.identifier=https%3A%2F%2Fwww.bitdefender.com%2Fen-us%2Fblog%2Fhotforsecurity%2Fthe-emergence-of-the-fivesys-rootkit-a-malicious-driver-signed-by-microsoft&rft.creator=Silviu+STAHIE&rft.language=en-us"> </span></span>

</li>

<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a></span> <span class="reference-text"><span class="cite">Cristian Alexandru ISTRATE: <a rel="nofollow" class="external text" href="https://www.bitdefender.com/en-au/blog/labs/digitally-signed-rootkitsare-back-a-look-atfivesys-and-companions"><i>Digitally-Signed Rootkits are Back – A Look at FiveSys and Companions.</i></a><span class="Abrufdatum"> Abgerufen am 27. Januar 2025</span> (australisches Englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=Digitally-Signed+Rootkits+are+Back+%E2%80%93+A+Look+at+FiveSys+and+Companions&rft.description=Digitally-Signed+Rootkits+are+Back+%E2%80%93+A+Look+at+FiveSys+and+Companions&rft.identifier=https%3A%2F%2Fwww.bitdefender.com%2Fen-au%2Fblog%2Flabs%2Fdigitally-signed-rootkitsare-back-a-look-atfivesys-and-companions&rft.creator=Cristian+Alexandru+ISTRATE&rft.language=en-au"> </span></span>

</li>

<li id="cite_note-12"><span class="mw-cite-backlink"><a href="#cite_ref-12">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://technet.microsoft.com/de-de/sysinternals/bb897445.aspx#inp">technet.microsoft.com</a> Sysinternals über die Entfernung von Rootkits</span>

</li>

<li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a></span> <span class="reference-text"><span class="cite">Jürgen Schmidt: <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Hacking-Team-verwendet-UEFI-Rootkit-2750312.html"><i>Hacking Team verwendet UEFI-Rootkit.</i></a> <a href="Heise.de" class="mw-redirect" title="Heise.de">heise.de</a>, 14. Juli 2015,<span class="Abrufdatum"> abgerufen am 6. August 2015</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ARootkit&rft.title=Hacking+Team+verwendet+UEFI-Rootkit&rft.description=Hacking+Team+verwendet+UEFI-Rootkit&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fsecurity%2Fmeldung%2FHacking-Team-verwendet-UEFI-Rootkit-2750312.html&rft.creator=J%C3%BCrgen+Schmidt&rft.publisher=%5B%5Bheise.de%5D%5D&rft.date=2015-07-14"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-10-11" href="https://de.wikipedia.org/wiki/?title=Rootkit&oldid=260508528">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>