Após investigação, Microsoft diz que o rootkit Alureon é a causa do problema, que só afeta versões 32 bits do Windows XP.

A Microsoft informou, na quinta-feira (18/02/10) ter encontrado o problema que causa inicialização em PCs que instalaram o Patch Tuesday de fevereiro. De acordo a empresa, as máquinas estavam infectadas com malwares.

A praga em questão é o rootkit Alureon, usado para esconder outras infecções por malware. Rootkits geralmente fazem alterações significativas em arquivos do sistema para que eles passem despercebidos. No caso específico desse malware, a Microsoft afirma que as mudanças provocam grandes falhas após a instalação da correção MS10-015, que veio na atualização divulgada em 09/02/10.

Em uma mensagem divulgada pelo Microsoft Security Response Center, a empresa diz que os primeiros comunicados de problemas surgiram no dia seguinte à liberação do patch e que interrompeu a distribuição automática do MS10-015 enquanto a falha era investigada.

Segundo com a Microsoft, as modificaçoes do Alureon só afeta sistemas de 32 bits e afetaram máquinas com Windows XP instalado. Por isso, a empresa diz que irá limitar a distribuição da correção apenas para sistemas de 64 bits por meio de Windows Update.

Outro post do Microsoft Security Response Center especifica características do Alureon e informa que as versões mais recentes do rootkit não mais afetam a correção MS10-015.

Fonte: PC World