Freitag, 11. Januar 2008

Sony und Rootkits - die Zweite: Bioshock

Anscheinend installieren sowohl Bioshock als auch die Demo von Bioshock eine Art Rootkit auf dem System.
Symantec konnte zwar wiederlegen, dass es ich um letzteres handelt. Fakt bleibt aber, dass ein Prozess aktiviert wird, der Remote-Zugriff erlaubt und einige ziemlich hartnäckige Registry-Einträge vorgenommen werden - das alles als Teil des Kopierschutzes.
An sich sollte es schon reichen den Dienst "User Access Service" zu deaktivieren. Um auch die Registry wieder zu säubern, braucht es etwas mehr Aufwand. Eine genaue Anleitung gibt es hier Ob das Game nachher noch läuft, weiß ich leider nicht (da ich das Spiel selbst - noch - nicht habe). Aber da es nur für die Online-Registrierung benötigt wird, sollte es an sich schon funktionieren.
Auf jeden Fall vorher mal ein Backup von der Registry machen, dann kann man es wenigstens noch wiederherstellen.

Keine Kommentare: