Falha no Norton SystemWorks escondia vírus

A Symantec corrigiu uma vulnerabilidade no software Norton SystemWorks, que permitia a um vírus se esconder no sistema da vítima e não ser encontrado por nenhum programa de detecção antivírus.

A Symantec corrigiu na terça-feira (10/01) uma vulnerabilidade no software Norton SystemWorks, que permitia a um vírus se esconder no sistema da vítima e não ser encontrado por nenhum programa de detecção antivírus.

Segundo Mark Russinovich, o mesmo pesquisador que descobriu o uso de rootkits em CDs de música da Sony BMG, o SystemWorks contém uma ferramenta chamada "Norton Protected Recycle Bin" (ou "NProtect") que faz cópias de arquivos que o usuário manda para a Lixeira do Windows.

O problema é que esses arquivos de cópia residem em um diretório escondido do Windows, dentro da pasta da própria Lixeira, que não é revelado nem mesmo por mecanismos de varredura antivírus.

Mais Informações

Artigos relacionados Symantec corrige função parecida com rootkit Symantec quer padronizar significado de 'rootkit' Especialistas preocupados com definições de rootkit Código que explora falha da Symantec é lançado