¿ Instalan Symantec y Kaspersky rookits en los ordenadores ?.

[Running Bear]

Mark Russinovich, el especialista en seguridad que descubrió la existencia del "rootkit" de Sony, afirma que Symantec y Kaspersky también instalan ficheros ocultos en el sistema.

El arquitecto jefe de Winternals sostiene que los métodos empleados por Norton Systemworks y Kaspersky Antivirus son idénticos al de los rootkits, y cree que no existe ninguna justificación para emplear dichas técnicas.

Russinovich nos detalla que tras haber discutido el problema con ambas empresas, estas discrepan sobre el uso del termino "rootkit", ya que a pesar de aceptar la ocultación de archivos, aseguran que empleo de dicha técnica no tiene nada que ver con los rootkits ya que este tipo de ficheros no fueron creados con fines maliciosos.


ENLACES RELACIONADOS
Artículo en Noticiasdot.com (http://www2.noticiasdot.com/publicaciones/2006/0106/1401/noticias/noticias_140106-01.htm)

Información hispamp3.com

[Running Bear]

Kaspersky defiende su tecnología iStreams

Tras las declaraciones de Mark Russinovich sobre el supuesto uso de la tecnología “rootkit” en los antivirus de Kaspersky, la empresa ha salido en defensa de su tecnología denominada iStreams.

Así, en comunicado de prensa, Kasperky Lab ha contestado que esa tecnología no puede ser explotada por un usuario malévolo y que es incorrecto considerarla por tanto como “rootkit”.

En el mismo comunicado explican el funcionamiento de la misma:

NFTS Alternate Data Streams se usa para obtener información sobre los archivos del sistema del usuario, así, si un archivo permanece inalterado de un escaneado a otro, los productos de Kaspersky Lab saben y reconocen que el archivo permanece intacto y que no es necesario repetir la búsqueda de virus.

Según ellos, el que esta tecnología no sea visible no indica que sea perjudicial para el usuario, si bien admiten que la misma aumenta el tiempo que se necesita para desinstalar el producto, ya que los streams tienen que borrarse. Por esta única razón, la próxima versión de Kaspersky Anti-Virus utilizará un mecanismo alternativo para obtener los mismos beneficios.

Información genbeta.com