Neues Rootkit aus Russland

Es heisst "Rustock" und installiert sich ins ADS (Alternate Data Stream) des NTFS Filesystems und ist dort fast nicht zu entdecken. Es gibt jetzt allerdings eine neue Version von Blacklight von F-Secure, die auch Rustock findet. Wieder einmal sind Linux Nutzer im Vorteil; selbst wenn sie auch noch Windows benutzen, setzen sie NTFS aus praktischen Gründen eher sparsam ein.