Skip to main content
Springer Nature Link
Log in

Windows Rootkits — eine aktuelle Bedrohung

  • Aufsätze
  • Published:
Datenschutz und Datensicherheit - DuD Aims and scope Submit manuscript

Zusammenfassung

Die Verbreitung von Rootkits hat in den vergangenen Jahren enorm zugenommen. Gerade Rootkits unter Windows werden unter Sicherheitsexperten als wichtiges Thema der Zukunft angesehen. Mittlerweile werden Rootkits, ehemals als reine „Schadwerkzeuge“ bekannt, auch immer mehr in „legalen“ Szenarien eingesetzt. Im vorliegenden Beitrag werden die Funktionsweise von Rootkits und die verwendeten Verbergungstechniken vorgestellt.

This is a preview of subscription content, log in via an institution to check access.

Access this article

Log in via an institution

Subscribe and save

Springer+ Basic
$34.99 /Month
  • Get 10 units per month
  • Download Article/Chapter or eBook
  • 1 Unit = 1 Article or 1 Chapter
  • Cancel anytime
Subscribe now

Buy Now

Price excludes VAT (USA)
Tax calculation will be finalised during checkout.

Instant access to the full article PDF.

Institutional subscriptions

Literatur

  1. Black_Tie_Affair, Hiding Out Under Unix, Phrack Magazine, Issue 25, File 6, http://www.phrack.org/phrack/25/P25-06, März 1989

  2. Butler, J., Sparks, S., Windows rootkits of 2005, part one, http://www.securityfocus.com/infocus/1850, November 2005

  3. Butler, J., Sparks, S., Windows rootkits of 2005, part two, http://www.securityfocus.com/infocus/1851, November 2005

  4. CERT/CC, CERT Advisory CA-94-01 Ongoing Network Monitoring Attacks, http://www.cert.org/advisories/CA-1994-01.html, Februar 1994

  5. CERT/CC, CERT Advisory CA-95-18 Widespread Attacks on Internet Sites, http://www.cert.org/advisories/CA-1995-18.html, Dezember 1995

  6. Dolle, W., Fritzinger, T., Schmidt, J., Heimliche Hintertüren — Rootkits aufspüren und beseitigen, Artikel auf Heise Security, http://www.heise.de/security/artikel/38057, Juni 2003

  7. fuzen_op, FU rootkit, Projekt Home Page bei www.rootkit.com, http://www.rootkit.com/project.php?id=12, Juli 2004

  8. Hoglund, G., Butler, J., Rootkits — den Windows-Kernel unterwandern, Addison-Wesley-Verlag 2005, ISBN 3-8273-2341-X

  9. Hoglund, G., A *REAL* NT Rootkit, patching the NT Kernel, Phrack Magazine, Issue 55, File 5, http://www.phrack.org/phrack/55/P55-05, September 1999

  10. Holy_Father, Hacker defender 1.0.0 revisited, http://hxdef.org, November 2005

  11. King, S. T., et al, SubVirt: Implementing malware with virtual machines, Proceedings of the 2006 IEEE Symposium on Security and Privacy, http://www.eecs.umich.edu/Rio/papers/king06.pdf, Mai 2006

  12. Kühnhauser, W. E., Rootkits, Dud 4/2003

  13. McAfee AVERT Technical White Papers, Rootkits, Part of 3: The Growing Threat, http://download.nai.com/products/mcafee-avert/WhitePapers/AKapoorRootkits1.pdf, April 2006

  14. Norton, Q., Sony Numbers Add Up to Trouble, Wired News, http://www.wired.com/news/privacy/0,1848,69573,00.html, November 2005

  15. OSR Online, DeviceTree V2.18, http://www.osronline.com/article.cfm?article=97, Oktober 2005

  16. Russinovich, M., Sony, Rootkits and Digital Rights Management Gone Too Far, http://www.sysinternals.com/blog/2005/10/sony-rootkits- and-digital-rights.html, Oktober 2005

  17. Rutkowska, J., Concepts for the Stealth Windows Rootkit (The Chameleon Project), http://www.invisiblethings.org/papers/chameleon_concepts.pdf, September 2003

  18. Sparks, S., Butler, J., Shadow Walker — Raising The Bar For Windows Rootkit Detection, Phrack Magazine, Issue 63, File 8, http://www.phrack.org/phrack/63/p63-0x08_Raising_The_Bar_For_Windows_Rootkit_Detection.txt, August 2005

  19. Symantec Security Advisory, Symantec Norton Protected Recycle Bin Exposure, http://securityresponse.symantec.com/avcenter/security/Content/2006.01.10.html, Januar 2006

Download references

Authors
  1. Wilhelm Dolle
    View author publications

    You can also search for this author in PubMed Google Scholar

  2. Christoph Wegener
    View author publications

    You can also search for this author in PubMed Google Scholar

Additional information

Wilhelm Dolle ist in der Geschäftsleitung der interActive Systems GmbH in Berlin für den Bereich Information Technology und IT Security zuständig.

Dr. Christoph Wegener ist freier Berater mit den Schwerpunkten IT-Sicherheit und Linux/Open Source und Leiter des Bereichs Business Development bei der gits AG in Bochum.

Rights and permissions

Reprints and permissions

About this article

Cite this article

Dolle, W., Wegener, C. Windows Rootkits — eine aktuelle Bedrohung. DuD 30, 471–475 (2006). https://doi.org/10.1007/s11623-006-0255-6

Download citation

  • Issue Date:

  • DOI: https://doi.org/10.1007/s11623-006-0255-6