Microsoft a confirmé qu'un rootkit (de type Alueron) actuellement en circulation engendre des redémarrage inopiné de Windows XP, et l'apparition de "l'écran bleu de la mort" (Blue Screen of Death) - qui s'exécute en général lors d'une erreur fatale du système.
Le problème apparaît suite à l'installation d'une mise à jour de l'OS (MS10-015). Une tentative infructueuse d'accès à une partie du code Windows lors de l'installation de ce patch (due à la présence du code malicieux) serait à l'origine de ces désagréments.
Le rootkit a été identifié sous les dénominations Win32/Olmarik generic chez CA, Rootkit.Win32.TDSS.u chez Kaspersky ou encore W32/TDSS.drv.gen4.A chez Norman et Mal/TDSSPack-V chez Sophos. Il est donc conseillé de le neutraliser avant d'appliquer la mise à jour MS10-015.
