Gerade in der c't 2/07 zum Thema Rootkits gelesen, Zitat:
"Bekanntermaßen deaktivieren Viren schon mal die gleichzeitig aktive Konkurrenz, indem sie deren Registry-Einträge löschen. Kürzlich jedoch trieb der Bot-Netz-Client Spamthru dies auf die Spitze: Er lud aus dem Internet eine geknackte Version des Kaspersky-Virenscanners nach, mit dem er sich auf die Jagd nach unerwünschter Konkurrenz machte. Gefundene Rivalen hat er dann beim nächsten Systemstart kurzerhand gelöscht."
Wie geil ist das denn?
