"Alpha Kopierschutz (z.b.Mr.&Mrs.Smith)-Hinweise"
Nur so als Hinweis für eventuelle Interessenten an dieser DVD: In der aktuellen Ausgabe berichtet die Computerzeitschrift c't über ein Sicherheitsrisiko durch den Kopierschutz Alpha-DVD 1.0.3.5, der auf der Video-DVDs Mr. & Mrs. Smith und Edison des Verleihs Kinowelt eingesetzt wird.
Nach dem c't-Bericht wird der PC manipuliert, sobald die kopiergeschützte DVD ins Laufwerk eingelegt wird. So sollen Aufrufe von ASAPI- und ASPI-Treibern abgefangen werden, solange sich die DVD im Laufwerk befindet.
Allerdings stieß die c't-Redaktion auch nach dem Entfernen der DVD aus dem Windows-PC noch auch Unregelmäßigkeiten, insbesondere soll die Funktionsfähigkeit von CD-/DVD-Brennern generell beeinträchtigt worden sein. Was die c't als gravierender bewertet, ist die Tatsache, dass der Alpha-DVD-Kopierschutz seinen Hauptprozess vor dem Betriebssystem verbirgt. Das stelle ein klares Sicherheitsrisiko dar, auch wenn es sich nicht um ein mit dem Sony-Rootkit vor einigen Monaten vergleichbaren Eingriff in das Betriebssystem handelt......
Erkennbar ist die Schadsoftware laut c't an den Dateien cmtl.dat und hadl.dll im Verzeichnis system32; darüber hinaus gehört zu Alpha-DVD anscheinend noch eine EXE-Datei mit wechselndem (!) Namen.
Unter http://uninstall.settec.com gibt es ein Programm(ohne registrierung) zum Entfernen des Kinowelt-Rootkits.:D
...much fun @ll! lex2lex
