Mark Russinovich asegura que sí, y es una opinión de mucho peso para mi. El arquitecto jefe de Winternals asegura que ciertos métodos empleados por Norton Systemworks (de Symantec) y Kaspersky Antivirus son idénticos a los utilizados por ciertos rootkits, o códigos maliciosos que se instalan ocultamente en los PCs de los usuarios para evitar ser detectados por los antivirus.

Yo no he entrado en detalles ni he analizado ninguno de estos productos a ese nivel pero sí he comprobado que Kaspersky AV Personal hace ciertas cosas que no me gustan.

Fuente y +info: http://www2.noticiasdot.com/publicaciones/2006/0106/1401/noticias/noticias_140106-01.htm

Kaspersky Labs: “No hay rootkit en Kaspersky Antivirus”

[18/01/2006] Mark Russinovich, profesional de la informática, declaró recientemente que Kaspersky Lab utiliza la tecnología “rootkit” en sus antivirus. Kaspersky no está de acuerdo.

DIARIO TI: Kasperky Lab declara que la tecnología iStreams utilizada en los antivirus de Kaspersky no puede ser explotada por un usuario malévolo y que es incorrecto considerarla como “rootkit”.

La tecnología iStreams se integró en la gama de productos Kaspersky Antivirus 5.x hace casi dos años para mejorar el rendimiento del escaneado. Sencillamente, los antivirus de Kaspersky utilizan NFTS Alternate Data Streams para obtener información sobre los archivos del sistema del usuario, así, si un archivo permanece inalterado de un escaneado a otro, los productos de Kaspersky Lab saben y reconocen que el archivo permanece intacto y que no es necesario repetir la búsqueda de virus.

NTFS Alternate Data Streams no son visibles. Se requieren herramientas especiales para verlos. El hecho de que no sean visibles no significa que sean perjudiciales.

Kaspersky Lab considera que esta tecnología no puede utilizarse por las siguientes razones:

- Si un antivirus de Kaspersky está activo, los streams se ocultan y ningún proceso, ni siquiera procesos del sistema, pueden acceder a ellos.

- Si el producto está inactivo, los streams podrán verse sólo con las herramientas correspondientes.


Fuente: DiarioTI

http://www.sysinternals.com/Utilities/RootkitRevealer.html


¡¡¡ Cómo chinches !!!