Za niebieski ekran w Windows XP odpowiada Alureon
Niebieski ekran w Windowsie XP po instalacji poprawki MS10-015 by艂 efektem dzia艂ania rootkita o nazwie Alureon. Microsoft jest ju偶 pewny tej przyczyny problemu i jako艣ci swojej poprawki. Aktualizacje mo偶na wi臋c 艣mia艂o instalowa膰, ale warto zatroszczy膰 si臋 o antywirusa.
Microsoft potrzebowa艂 troch臋 czasu na zbadanie sprawy, bo konieczne by艂o pozyskanie danych z komputerów u偶ytkowników. Kilka takich maszyn przewieziono do siedziby Microsoftu i poddano badaniu.
Wczoraj Mike Reavey poinformowa艂 na blogu Microsoft Security Response Center, 偶e systemy sprawiaj膮ce problemy by艂y zainfekowane rootkitem Alureon. Szkodnik ten modyfikuje j膮dro systemu Windows i czyni system niestabilnym. Problemy nie wynika艂y z wad w aktualizacji MS10-015.
Mike Reavey podkre艣li艂, 偶e Microsoft podejmuje próby zapobiegania takim problemom np. poprzez rozwi膮zania takie, jak Kernel Patch Protection (potocznie PatchGuard) lub Kernel Mode Code Signing (KMCS). S膮 one jednak dost臋pne na systemach 64-bitowych. Z tego powodu problemy po zainstalowaniu poprawki MS10-015 mieli tylko posiadacze systemów 32-bitowych.
Microsoft wcze艣niej wstrzyma艂 dystrybucj臋 poprawki MS10-015 jako automatycznej aktualizacji, ale wiele osób i tak j膮 pobra艂o. Teraz wiadomo, 偶e nie trzeba si臋 ba膰 poprawki, jednak dodatkowo firma z Redmond zaleca sprawdzenie systemu programem antywirusowym i ewentualnie usuni臋cie Alureona. Je艣li to si臋 nie uda, to najbezpieczniejszym wyj艣ciem – wed艂ug Microsoft – jest zrobienie kopii zapasowej wa偶nych plików i reinstalacja systemu.
Przy okazji Microsoft zobowi膮za艂 si臋 do opracowania sposobów zapobiegania podobnym sytuacjom. Firma pracuje te偶 nad narz臋dziem do 艂atwego usuwania rootkita Alureon.
殴r贸d艂o: Dziennik Internaut贸w |