Ho aggiornato l'installazione di Malwarebytes Anti-Malware alla versione 2.0 durante la versione di prova beta eseguita dalla società e ho aggiornato alla versione finale usando la mia licenza una volta rilasciata.
Finora sono stato più che soddisfatto della nuova versione del programma e delle funzionalità che Malwarebytes ha aggiunto ad esso.
Vi è tuttavia un piccolo problema che ho riscontrato fin dall'inizio dell'utilizzo della nuova versione del popolare software di sicurezza: il componente anti-rootkit non funziona.
Ogni volta che provo ad eseguire una scansione, poco dopo ricevo un messaggio di errore che mi informa che non è stato possibile caricare il driver anti-rootkit.
Posso quindi selezionare per eseguire la scansione senza rilevamento anti-rootkit o annullarlo completamente.
Il messaggio di errore completo:
Errore: Malwarebytes non è stato in grado di caricare il driver Anti-Rootkit. Codice errore: 20026
Vuoi continuare la scansione senza il supporto anti-rootkit?
Prima di poter selezionare Sì o No qui, viene visualizzato un secondo messaggio di errore.
Scanner non riuscito con codice di errore: 20026
Non sono l'unico utente del programma a ricevere questi messaggi di errore. Se controlli il forum di Malwarebytes, noterai che alcuni utenti ricevono lo stesso messaggio di errore quando avviano una scansione.
Alcuni lo ottengono anche all'avvio del sistema, cosa che per fortuna non lo faccio.
Il motivo è che il driver Anti-Rootkit di Malwarebyte non supporta i volumi crittografati. L'unica eccezione qui è TrueCrypt che è supportato, ma se stai eseguendo un software di crittografia diverso come Microsoft BitLocker o DiskCryptor (che io uso), ti imbatterai nel messaggio di errore quando Malwarebytes Anti-Malware tenta di avviare Anti-Rootkit scanner.
Per quanto ne so, come MBAR, la scansione dei rootkit di MBAM 2.0 ha un supporto limitato solo per i volumi crittografati TrueCrypt. Nessun altro software di crittografia del disco è supportato. Parlerò con gli sviluppatori e aggiornerò queste informazioni secondo necessità.
Soluzione
Non c'è molto che puoi fare al momento per risolvere la situazione alla tua fine. L'unica opzione sarebbe quella di passare ai volumi crittografati TrueCrypt, ma questo non è davvero qualcosa che la maggior parte degli utenti potrebbe voler fare in quanto comporta piuttosto l'operazione (disattiva la crittografia corrente, esegui True Crypt, usala per crittografare i volumi).
L'opzione migliore al momento è disabilitare la ricerca di rootkit in Malwarebytes Anti-Malware. Questo viene fatto nel modo seguente:
- Apri il programma sul tuo sistema e porta la finestra in primo piano.
- Fai clic su Impostazioni> Rilevamento e protezione.
- Disabilita "Cerca rootkit".
Questo si occupa del messaggio di errore che ricevi durante le scansioni. Si consiglia di utilizzare altri software anti-rootkit per il momento.
Programmi come TDSSKiller, aswMBR o Gmer di Avast sono tutti scanner su richiesta che è possibile utilizzare per il momento.
Non è chiaro se Malwarebytes risolverà il problema e renderà il modulo anti-rootkit compatibile con altri programmi di crittografia.
