12/01/2006

Symantec tambien elimina su propio “rootkit”

Symantec tambien elimina su propio “rootkit” Lo que me faltaba ya por ver, que una propia empresa dedicada a la seguridad instale rootkits. Si desde el 2002 Symantec no ha sido precisamente de mi predileccion, despues de esto es el acabose. No teniamos ya suficiente con los rootkits de Sony, cuando hoy sabemos que Symantec tambien instala su propio “rootkit”.

Así pues, Symantec, a pesar de ser todo un especialista de la seguridad, decidió revelar y eliminar un rootkit que estaba presente en su solución Norton SystemWorks. El rootkit en cuestión se utilizaba para crear el “Norton Protected Recycle Bin” (Papelera de protección Norton).

Esta función permite recuperar ficheros hasta suprimidos cuando se vacia la papelera de Windows. Para establecer esta funcionalidad, Norton se basaba en un directorio NProtect que precisamente se disimulaba en el sistema con ayuda de un rootkit.

Pero como pudimos verlo en el caso de Sony, los rootkits pueden traer muchas preocupaciones puesto que abren vulnerabilidades y pueden causar inestabilidades.

El “rootkit Symantec” puede en adelante ser detectado directamente por Norton Antivirus. Las nuevas actualizaciones del antivirus de Symantec permitiran suprimir el rootkit e instalar el directorio NProtect, que sería en adelante visible, en la Papelera de Reciclaje de Windows.

El parche para eliminar el rootkit de Symantec en cuestión puede ser descargado mediante el LiveUpdate de Norton SystemWorks.

Ya vereis como poco a poco iremos sabiendo de más empresas que instalan rootkits, tiempo al tiempo.

Fuente: The Inquirer

Deja una respuesta

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies