A desenvolvedora russa de soluções de segurança Dr.Web lançou uma nova versão do seu software que detecta e remove com sucesso o rootkit Win32.Ntldrbot (também conhecido como Rustock.C) e limpa arquivos infectados por ele. A empresa afirma que atualmente nenhum outro software anti-vírus pode detectar o malware.
A tarefa principal do Win32.Ntldrbot é infectar PCs para transformá-los em máquinas para o envio de spams. Além disso, o rootkit permanece completamente indetectável. Supostamente, ele está ativo no mercado desde Outubro de 2007.
De acordo com a Secure Works, a rede de bots criada pelo Win32.Ntldrbot é a terceira maior e distribui cerca de 30 bilhões de mensagens de spam por dia, sendo a maioria deles sobre seguro ou remédios.
Mais informações
