Rootkit é a causa da tela azul da ultima atualização do Windows XP

No começo desse mês, a Microsoft liberou uma atualização para o Windows XP que imprevistamente deu inicio a ocorrências de BSOD (Blue Screen of Death / Tela Azul) e reinicializações. a Microsoft analisou e descobriu que o problema não tem haver com a atualização, mas sim com um malware.

Os usuários do Windows XP que estão infectados com o Rootkit Alureon devem ter problemas relacionados a travamentos se seguirem o procedimento do Windows Update.

O funcionário da Microsoft, Mike Reavey , escreveu no seu blog no TechNet

“Nos procuramos fornecer para você uma atualização sobre a nossa investigação em curso sobre as questões referentes a "tela azul" que afetam um numero limitado de clientes que instalaram a atualização MS10-015. Estamos trabalhando o tempo todo com nossos clientes, parceiros e varias equipes da Microsoft para determinar a causa desse problema. Nossa investigação concluiu que o problema ocorre porque o sistema está infectado com um malware, especificamente o Rootkit Alureon. Nos fomos capazes de chegar a essa conclusão apos a analise global dos despejos de memoria obtidos das maquinas e extensos testes contra a aplicações de terceiros. O problema é resultado de modificações feitas pelo Rootkit Alureon nos arquivos do núcleo do Windows. o que coloca estes sistemas em instabilidade. Não encontramos problemas de qualidade com a atualização MS10-015 em todos os incidentes investigados. Nossa orientação continua a mesma: os clientes devem continuar a efetuar as atualizações de segurança e se certificar que o seu anti-virus também esta bem atualizado.”

A saída pra remover esse Rootkit é o anti-virus da Sophos

Toms Hardware