Rootkit Hunter 0.1 empfehlenswert ?

[hrscott2000]

Hallo,
in der neuesten c´t wird für den Mac das Programm Rootkit Hunter 0.1 empfohlen.

Hat damit jmd Erfahrungen ? Oder sind Rootkits nur ein Problem für die Windows-Welt ?

 

[Rick42]

Rootkits befallen eigentlich nur die Registry und verstecken sich dort.
Gibbet in Mac OS nicht, also eher nutzlos.

 

[nielsb]

falsch!
Man manipuliere auf dem Zielsystem cd, ls, man, o. ä., warte bis root sich anmeldet und *puff* du hast ein rootkit. Hat mit der Registry nun so wirklich gar nix zu tun.
rkhunter ist imho durchaus empfehlenswert.

 

[Rick42]

Nur kannst du nicht so einfach cd, ls, man umändern ohne das das zu befallende System das mitbekommt.
Die Registry (siehe zb. Sony, HackerDefender, HackerDefenderRevisited und Vanquish) ist der ''Hauptangriffspunkt'' ,und eventuell wären da noch Treiber,Adressen von Systemfunktionen, und in Programmen eingebundene Bibliotheken.
Diese Rootkits so zu konstruieren, das sie auf einem Unix System Schaden anrichten wird m.e. nicht möglich sein.

 

[MacMännchen]

Diese Rootkits so zu konstruieren, das sie auf einem Unix System Schaden anrichten wird m.e. nicht möglich sein.

Der Begriff Rootkit stammt aus einer Zeit, als zunächst nur unixoide Systeme davon betroffen waren. klick

 

[Rick42]

Der Begriff Rootkit stammt aus einer Zeit, als zunächst nur unixoide Systeme davon betroffen waren. klick

Ja, schon klar, mit ''diese Rootkits'' meinte ich auch ausschliesslich die von mir aufgeführten, die es auf die Registry/andere ''eigenarten'' von Windows abgesehen haben.
So hat sich Vanquish beispielsweise in die Winlogon.exe injiziert. Die dafür verantwortliche Datei Vanquish. dll findet sich gut versteckt im Windows-Verzeichnis.

 

[nielsb]

öhm, wir sind hier doch in 'nem Mac-Forum?
Warum gibt es auf dem Mac keine rootkits (rein technisch gesehen)?

 

[MacMännchen]

Warum gibt es auf dem Mac keine rootkits (rein technisch gesehen)?

Technisch ist ein rootkit für OS X möglich. AFAIK ist die die Zahl der derzeit bekannten Verdächtigen aber sehr überschaubar bzw. geht gegen Null.

Vergleiche mal die Zahl der im Internet stehenden Linux- und Windows- Server mit der Anzahl der OS X Server ...

 

[SelonScience]

wer sagt das?

Sony-BMG-Rootkit: Nun auch auf dem Mac

http://www.medienrauschen.de/archiv/sony-bmg-rootkit-nun-auch-auf-dem-mac/

 

[performa]

Rootkits befallen eigentlich nur die Registry und verstecken sich dort.

Die Registry ist nichts ausführbares, in dem sich ein Rootkit verstecken könnte.
Wenn überhaupt, dann verstecken sich Rootkits möglicherweise mit Hilfe der Registry...

 

[FX1]

Jetzt gibt es Rootkit Hunter in der Version 1.3.2.
Empfehlenswert?