Enlèvement d'un "rootkit" de Norton SystemWorks

[Alain_C]

Bonjour à toutes et tous.

Symantec supprime un "rootkit" de Norton SystemWorks.

"L'éditeur américain de logiciels de sécurité vient de publier une mise à jour pour Norton SystemWorks, sa suite d'utilitaires intégrant des fonctions antivirus mais aussi de récupération des données.

Ce correctif supprime une opération plutôt dangereuse que réalisait jusqu'alors le programme de Symantec. Dans le cadre des fonctions de récupération des données, Norton SystemWorks ajoute à Windows une deuxième corbeille baptisée "Norton Protected Recycle Bin".

Elle permet de récupérer des données malencontreusement supprimées dans la corbeille de base de Windows. Mais pour cela, Norton SystemWorks créait un répertoire "fantôme" sur le disque dur, où il stockait temporairement les données effacées par l'utilisateur. Un répertoire nommé NProtect qui se voulait invisible pour le système d'exploitation.

Un procédé que certains experts en sécurité ont comparé à celui des rootkits. Il s'agit de programmes malveillants qui se nichent au plus profond du système d'exploitation, en cachant leur présence et activité.

Le répertoire caché de Symantec pouvait en effet être exploité par un attaquant afin d'y stocker du code malveillant.

Avec le correctif, disponible via le système de mise à jour automatique de Symantec, le répertoire n'est désormais plus masqué, sauf si l'utilisateur le paramètre."
Source
_________________