Hackers criam aplicação que inutiliza ferramenta forense da MS

Hackers criaram uma nova ferramenta que atrapalha o trabalho da ferramenta COFEE, da Microsoft, utilizada recuperar informações do PC para investigações policiais.

A Decaf, como foi chamada, detecta o programa da MS e dispara mecanismos de segurança que evitam suas rotinas de análise dos sistemas.

A COFEE foi criada para auxiliar a polícia a resgatar informações importantes durante uma investigação. Ela é acionada a partir de um drive USB e é responsável por gerar relatórios de tudo o que foi feito no PC.

Ao identificar o programa, o Decaf é capaz de desabilitar a porta USB e apagar todos os logs, históricos dos navegadores, cookies e até os principais clientes utilizados para baixar torrents.

Fonte: INFO Online (http://info.abril.com.br/noticias/seguranca/decaf-desabilita-software-forense-da-ms-15122009-6.shl)

Matéria original da Wired - Threat Level (http://www.wired.com/threatlevel/2009/12/decaf-cofee/)

anao ser que vc bloquear o accesso e a remoção as pastas de LOG(procedimento padrao do windows 7,só so o hacker conseguir tomar ownsership da pasta) , e quanto a desinstalação do USB tem como vc impedir estes procedimentos tanto para novas instalações de USB drivers como para remoção via GPO mas ai ja estou entrando para outra area que nao compete ao topico hehe..
nem todos conhecem tais politicas de segurança^^
Abraços