"rootkits" en los Antivirus de Symantec y Kaspersky

Existen informaciones que confirman la posible presencia de rootkits en algunos de los antivirus más populares, los de Symantec y Kaspersky

En el caso concreto de Kaspersky Anti-Virus Personal 5 (y Personal Pro)  este programa utiliza una tecnología denominada iStreams. Esta tecnología permite almacenar información en "flujos alternativos", en el sistema de ficheros NTFS. Parece ser que estos "flujos" de datos no son visibles desde la API convencional de NTFS (y por tanto el usuario no puede detectarlos y mucho menos eliminarlos) y para poder acceder a ellos se necesitan herramientas especiales, y siempre que el antivirus no esté funcionando.

Según el fabricante, en estos "flujos" se almacenan los checksums de los ficheros ya analizados, de forma que los análisis posteriores puedan realizarse más rápidamente. (Ver también éste y éste)

Si no deseamos que el antivirus Kaspersky utilice los citados iStreams entonces la solución es deshabilitarlos. Esto se puede hacer desde la propia interfaz de usuario del programa, en el caso del Kaspersky Anti-Virus Personal Pro 5.

fuente: kriptopolis.org