Mit der Aussage, in Norton Systemworks und Kaspersky Antivirus kämen Rootkit-ähnliche Techniken zum Einsatz hat Mark Russinovich, der Entdecker des Sony-Rootkits, für einigen Wirbel gesorgt. Der anerkannte Windows-Experte erklärte, wer glaube, Daten vor dem Anwender auf dessen eigenem PC verbergen zu müssen, mache etwas grundsätzlich falsch. Synmantec entfernte ohne viel Aufhebens die bemängelte Funktion aus Systemworks und setzt nun eine alternative Technik ein. Eugene Kaspersky hingegen widersprach dem Mann von Sysinternals heftig. Nach seiner Ansicht hat das Verbergen von Prüfsummen in alternativen Datenströmen des Dateisystems NTFS nichts mit Rootkits zu tun. Der Kaspersky-Scanner legt solche Prüfsummen von bereits gescannten Dateien an, um bei einem weiteren Prüfverlauf Zeit zu sparen und diese nicht nochmals scannen zu müssen. Aber auch Kaspersky will in der kommenden Version seiner Software auf eine andere Technik umsatteln. Laut Kaspersky allerdings nur, um die De-Installation zu beschleunigen.
(Quelle PC-Welt)

Gruß Donald