Jabarkan Respons Industri Antivirus dari Extended Copy Protection

Tak lama setelah peneliti independen melakukan broke the story, vendor perangkat lunak keamanan menindaklanjuti, merilis deskripsi rinci tentang komponen XCP - serta perangkat lunak untuk menghapus komponen cloaking $sys$* Di sisi lain, belum ada perangkat lunak yang dirilis untuk menghapus komponen driver filter CD-ROM. Computer Associates, pembuat perangkat lunak anti-spyware PestPatrol, menggolongkan perangkat lunak XCP sebagai kuda trojan dan rootkit :

XCP. Sony. Rootkit menginstal DRM yang dapat dieksekusi sebagai layanan Windows, tetapi secara keliru menamai layanan ini "Plug and Play Device Manager", menggunakan teknik yang biasa digunakan oleh pembuat malware untuk mengelabui pengguna sehari-hari agar percaya bahwa ini adalah bagian dari Windows. Kira-kira setiap 1,5 detik, layanan ini menanyakan executable utama yang terkait dengan semua proses yang berjalan pada mesin, menghasilkan upaya baca yang hampir terus-menerus pada hard drive. Ini telah terbukti memperpendek umur drive.

Selanjutnya, XCP. Sony. Rootkit menginstal driver perangkat, khususnya driver filter CD-ROM, yang memotong panggilan ke drive CD-ROM. Jika ada proses selain Pemutar Musik yang disertakan (player.exe) mencoba membaca bagian audio CD, pengandar filter menyisipkan noise yang tampaknya acak ke dalam data yang dikembalikan, sehingga membuat musik tidak dapat didengarkan.

XCP. Sony. Rootkit memuat driver filter sistem yang memotong semua panggilan untuk proses, direktori atau daftar registri, bahkan yang tidak terkait dengan aplikasi Sony BMG. Driver rootkit ini memodifikasi informasi apa yang terlihat oleh sistem operasi untuk menyelubungi perangkat lunak Sony BMG. Ini biasanya disebut sebagai teknologi rootkit. Selanjutnya, rootkit tidak hanya mempengaruhi file/berkas XCP.Sony.Rootkit. Rootkit ini menyembunyikan setiap file, proses, atau kunci registri yang dimulai dengan $sys$ . Ini menunjukkan kerentanan, yang telah dieksploitasi untuk menyembunyikan peretasan World of Warcraft RING0 pada saat penulisan ini, dan berpotensi menyembunyikan file dan proses penyerang setelah akses ke sistem yang terinfeksi diperoleh.

Computer Associates mengumumkan, pada November 2005, bahwa produk anti-spyware-nya, PestPatrol, akan dapat menghapus perangkat lunak Sony. Satu bulan kemudian, Microsoft merilis pembaruan untuk Alat Penghapusan Perangkat Lunak Berbahaya Windows yang dapat membersihkan malware F4IRootkit.

Namun, tanggapan yang agak lambat dan tidak lengkap dari beberapa perusahaan antivirus telah dipertanyakan oleh Bruce Schneier, pakar keamanan informasi dan penulis artikel dan teks keamanan, termasuk Rahasia dan Kebohongan . Dalam sebuah artikel untuk Wired News, Schneier bertanya, "Apa yang terjadi ketika pembuat malware berkolusi dengan perusahaan yang kita sewa untuk melindungi kita dari malware itu?" Jawabannya adalah bahwa "pengguna kalah. . . Rootkit yang berbahaya dan merusak diperkenalkan ke alam liar, dan setengah juta komputer terinfeksi sebelum ada yang melakukan apa pun."