McAfee Rootkit Detective débusque les menaces cachées

McAfee propose dès aujourd’hui Rootkit Detective, un nouvel outil gratuit qui aide à nettoyer les ordinateurs des rootkits et des programmes malveillants dissimulés qui sont de plus en plus répandus.

Les cyberpirates utilisent les rootkits pour cacher d’autres programmes malintentionnés sur des PC vulnérables. 3 284 rootkits ont été identifiés l’an dernier et leur nombre a plus que doublé au cours du premier semestre de cette année, atteignant 7 325. Depuis la diffusion en janvier de la version initiale de Rootkit Detective, l’application a été téléchargée plus de 110 000 fois.

« Rootkit Detective apporte la détection la plus complète de rootkit actuellement disponible », déclare Ahmed Sallam, Lead Research Architect chez McAfee. « En nous appuyant sur plusieurs méthodes, nous avons atteint une précision extrêmement élevée dans la détection des éléments dissimulés dans l’ordinateur. »

Les rootkits sont vendus en ligne, sur des sites douteux. Certains pirates proposent même des rootkits personnalisés, moyennant finances. Souvent, le logiciel est utilisé pour placer une backdoor cachée, permettant de s’infiltrer à l’insu de l’utilisateur. En général, un rootkit arrive par un cheval de Troie ou autre téléchargement. Certains auteurs d’adware utilisent des rootkits pour dissimuler leur logiciel.

Rootkit Detective a été développé par MacAfee Avert Labs, l’un des organismes de lutte contre les virus et les vulnérabilités les plus renommés au monde. Ce puissant outil permet à chacun d’examiner le système d’exploitation de son PC, en cas de comportement suspect comme un ralentissement soudain ou une activité réseau inattendue.

Rootkit Detective identifie les processus, les fichiers et les entrées de registre cachés, et permet de les supprimer ou de les désactiver au redémarrage du système. Le logiciel peut aussi vérifier l’intégrité de la mémoire du noyau du PC et afficher toute modification susceptible de révéler une vulnérabilité du système.

Grâce à Rootkit Detective, les particuliers et les entreprises peuvent soumettre des échantillons à McAfee Avert Labs. Après analyse, une signature du rootkit est créée et ajoutée aux produits de sécurité client de McAfee, pour améliorer la détection des rootkits et la protection.

Rootkit Detective est disponible à l’adresse http://vil.nai.com/vil/stinger/rkstinger.aspx

À propos de McAfee Avert Labs
McAfee Avert Labs est l’un des organismes de lutte contre les virus et les vulnérabilités les plus renommés au monde. Ses chercheurs sont répartis dans seize pays, tout autour de la planète. Il associe des experts dans l’étude des virus et autres codes malveillants avec l’expertise en matière de prévention des intrusions et de détection des vulnérabilités.

À propos de McAfee Inc.
McAfee Inc., dont le siège est à Santa Clara en Californie, est le leader dédié de la sécurité. Ses solutions dynamiques et éprouvées sécurisent les systèmes et les réseaux dans le monde entier. Son expérience sans rivale de la sécurité et sa volonté d’innover aident les entreprises, les particuliers, les administrations et les fournisseurs de services à bloquer les attaques, prévenir les interruptions et à surveiller en permanence leur sécurité. http://www.mcafee.com