Исследователи из компании Microsoft сообщили в своём блоге об обнаружении распространения 64-битной версии руткита Alureon, который в классификации "Лаборатории Касперского" более известен как TDSS. Microsoft сообщает, что на текущим момент их системами защиты было вычещено более 1,2 млн. экземпляров данного руткита, однако авторы Alureon (TDSS) активно совершенствуют своё детище. Так например, недавно была замечена версия Alureon, которая устанавливается в Master Boot Record (MBR) и соответственно, запускается раньше любой операционной системы и уж темболее антивирусов. Правда, все эти версии плохо уживались с 64-битными операционными системами и в основном, жертвами становились 32-битные версии Windows. В майском отчете компании сказано, что 77% заражений относится к Windows XP. Но не так давно, недавно компания обнаружила версию данного руткита, который успешно проникает и в 64-битные операционные системы. В нормальных условиях 64-битные ОС Microsoft защищены от внедрения неподписанных драйверов и других модификаций ядра с помощью системы Patch Guard. Но учитывая то, что Alureon запускается раньше загрузчика ОС, то у него есть возможность встроить свои драйвера. Он использует для этого те же методы, которые применяют разработчики систем полного шифрования дисков или систем архивирования дискового пространства, то есть вполне легальных программ. Для детектирования наличия Alureon в системе можно использовать утилиту diskpart - она выходит из строя при наличии данного руткита. Если при её запуске появляется сообщение "There are no fixed disks to show." и программа зависает, то это является признаком наличия Alureon в системе. Для удаления вредоноса можно использовать в том числе и бесплатный антивирус Microsoft Security Essentials.