It's done  ! Our "Virtual Machine based Rootkits" book, which concerns the topics Virtual Machine based Rootkits, Malware, Rootiks and hard- and software virtualization, has been finished and will be available (in German) in November 2009.
Virtual Machine based Rootkits (Erscheint im November 2009 im Trauner Verlag, Linz in Kooperation mit dem Lex:itec Verlag)
Aufbau – Funktionsweise – Erkennen – Abwehr
von Hermann, Kolmhofer, Kremsner, Laggner, Lehner, Riedmüller, Vymazal
Mit Vorwort von Eugene Kaspersky, Gründer von Kaspersky Lab, Moskau.
1. Auflage, lex:itec und Trauner, Linz, 2009
ISBN: 978-3-85499-684-2
Unter dem Begriff Malware werden unterschiedliche Arten von Schadsoftware wie z.B. Viren, Würmer, Trojanische Pferde und Rootkits zusammengefasst. Zu den neusten Malware-Entwicklungen gehört die Klasse der virtualisierenden Rootkits, deren Ziel es ist, die Schadroutine der Malware zu verschleiern, indem diese außerhalb des Betriebssystems installiert wird und somit theoretisch unauffindbar für herkömmliche Anti-Malware-Software ist. Bei einem solchen Angriff wird das Zielsystem in eine virtuelle Maschine verschoben und dort gestartet (z.B. SubVirt oder XENKit arbeiten nach diesem Schema). Wurde das angegriffene Betriebssystem vollständig virtualisiert, besteht für dieses und alle Anwendungsprogramme, die darauf ausgeführt werden, keine Möglichkeit mehr, ohne weiteres auf Ressourcen außerhalb der durch das Rootkit kontrollierten virtuellen Maschine zuzugreifen. Daher ist es mit herkömmlicher Antivirensoftware nicht möglich die Existenz eines solchen Rootkits aufzudecken. Der Begriff Stealthware beschreibt diese Eigenschaften virtualisierender Rootkits treffend.
Dieses Buch beschäftigt sich im Detail mit folgenden Themen:
- Malware-Arten, Verschleierungs- und Infektionsmechanismen
- Klassische Malwaresuch- und Analyseverfahren
- Betriebssysteme, HW- und SW-Virtualisierung
- Klassische Rootkits, Funktionsweise
- Virtualisierende Rootkits, Aufbau, Arbeitsweise, Erkennung
- Hardwarevirtualisierende Rootkits, Voraussetzungen, Hypervisoren
- Beispiele, Erkennung, Angriffsprävention
Weiterführende Informationen finden sich in Kürze auf der Homepage zum Buch http://www.stealthware.net
|
