加强反Rootkit技术!微软收购Komoku

    【IT168 软件资讯】Rootkit是一种可以直接获取系统管理权限(Root/Admin)的程序，且隐藏极深，因此危害巨大，被很多黑客用来入侵用户电脑传播木马病毒。

    为加强反Rootkit的能力，近日，微软宣布收购Komoku，这是微软第二次为了反Rootkit而收购这类小公司，Komoku在其网站也已发布了相关的收购信息。

    Komoku一家专注于Rootkit检测与防护方案的新兴公司，2004年成立，总部位于美国马里兰州，提供多种硬件和软件安全方案，如CoPilot PCI卡可监控主机的内存和文件系统。

    而微软第一次收购反Rootkit公司是在2006年底，收购的是Rookit Revealer软件开发公司，其领头人为Mark Russinovich。

    目前微软还没有透露收购Komoku的详细信息和整合计划，不过有分析认为，Komoku技术将会被微软融合到Forefront企业安全产品和Windows Live OneCare消费安全工具中。