Sony BMG nutzt Hacker-Tricks um CDs zu schützen

… und Wirkung

Sobald die DRM-Software aktiv wird, werden sämtliche Registry-Einträge versteckt, die mit dem String $sys$ beginnen. Normalerweise sind das nur die Einträge, die XCP selbst tätigt.

Die Anwendung tarnt sich so gut, dass sie nicht im „Programme hinzufügen/entfernen“-Dialog von Windows auftaucht. Des Weiteren sind keine Deinstalltionsroutinen auf der CD oder der Homepage der Entwickler erhältlich. Die EULA des Programms enthält dazu ebenfalls keinerlei Informationen

Die neuen Treiber, die XCP installiert, tragen die Namen Crater.sys und Cor.sys. Crater.sys überwacht die CD/DVD-Laufwerke im Low-Filter-Bereich, Cor.sys sitzt im IDE-Channel-Device.