heise schreibt:
Im zweiten Teil ihrer Präsentation zeigte Rutkowska dann ihr mit Spannung erwartetes Virtual Machine Based Rootkit (VMBR). Das Blue Pill getaufte Rootkit verschiebt das laufende Betriebssystem in eine virtuelle Umgebung – ganz ohne Neustart und für den Anwender unsichtbar – und ist so aus dem System heraus mit bisher bekannten Methoden nicht aufzuspüren. Microsoft, die selbst an dem hauseigenen VMBR SubVirt forschen, nimmt die neuartige Bedrohung ziemlich Ernst. Man wolle bis zur finalen Vista-Version Wege finden, wie sich ein derartiger Angriff verhindern lässt. Dabei arbeite man mit Intel und AMD zusammen, um zu erörtern, wie sich das Problem lösen ließe.
mehr hier

Ein Grund mehr mit VISTA erst mal ein bisschen vorsichtig zu sein. Wenn ich mich daran erinnere, was es für Startprobleme mit XP gab, dann scheint es ein guter Vorschlag zu sein, erst mal ein halbes Jahr abzuwarten, bis das Betriebssystem stabiler geworden ist.

Naja, vorerst mache ich mir da keine zu grossen Gedanken:

- Die vollständige Installation einer virtuellen Maschine braucht ca. 100 MB Dateien und
- erfordert einen Neustart des Rechners.
- Danach muss SubVirt permanent aktiv sein und gestartet werden, bevor das eigentliche Betriebssystem aktiv wird.

J. Rutkowska hat nun einen Weg gefunden wie man diese Nachteile umgehen kann. Dazu nutzt sie die Virtualisierungsfunktionen der neuen AMD Prozessoren aus der Pacifica-Reihe, die seit wenigen Wochen verbaut werden.

quelle: http://www.antiviruslab.com/d_news_d...g=de&news=3703