Werkzeug für sicheres Windows: Zehn Gratis-Tools von Microsoft

Das Windows-Sysinternals-Tool Rootkit Revealer untersucht den eigenen PC auf Prozesse, Dateien und Einträge, die vor dem Betriebssystem versteckt werden. In der Regel deuten solche Dateien auf ein aktives Rootkit hin, das vor den normalen Systemprozessen verborgen abläuft.

Bildergalerie

Werkzeug für sicheres Windows: Zehn Gratis-Tools von Microsoft

zur Bildergalerie

Allerdings treten zwei Schwierigkeiten auf: Zum einen gibt Rootkit Revealer nur eine Liste mit verdächtigen Objekten aus, die aber auch völlig legitim sein können. Die Einordnung muss der Benutzer selbst vornehmen – und das setzt viel Fachwissen voraus. Zum anderen sind viele der aktuellen Rootkits mittlerweile weit raffinierter als ihre Vorgänger programmiert. Die Chancen, sie aus dem laufenden System heraus mit dem Tool zu entdecken, sind gering. Mehr Erfolg versprechen Tools, die das System von einem Bootmedium starten. Diese haben vollen Zugriff auf die Festplatte und alle Dateien, weil sie nicht durch aktive Prozesse versteckt oder blockiert werden können.

Fazit: Rootkit Revealer kann nur ein Teil der Abwehrstrategie sein und erfordert viel Wissen über das Betriebssystem.