---

Geschrieben von deoroller am 05.10.2005 um 12:23:

  Was ist zu tun bei Verdacht auf Rootkit Befall

Klar, Neusufsetzen oder ein sauberes Image* aufspielen, ist am Ende immer die einzige Lösung, da

Zitat:

Viele Tools, alle leistungsfähig und zur Suche auch nach Rootkits geeignet. Keines aber ist in der Lage, ein Rootkit zu entfernen.

Die Tools, die geeignet sind, Rootkits aufzuspüren, werden hier für Spezialisten gesammelt vorgestellt.

*nur Image allein reicht nicht, denn die anderen Partitionen sind auch nicht sicher. Aber ein Image von c: ist schon mal eine wesentliche Erleichterung.
Und dann Passwörter, Zugangsdaten, pers. Daten usw. dürfen nicht mehr weiterverwendet werden. Ansonsten kann der Zauber leicht wieder von Vorne beginnen.