Експерти виявили вірус, який може видаляти з комп'ютерів антивіруси
Фахівці MalwareHunterTeam виявили програму-вимагач AVCrypt, яка блокує роботу встановлених на комп'ютері антивірусів
- Головна
-
29 березня 2018 17:32
Після цього програма шифрує всю інформацію на пристрої, повідомляє Depo.ua з посиланням на Новое время.
Крім того, вірус AVCrypt видаляє численні служби, в тому числі служби Windows Update, і не надає контактної інформації, щоб інформацію можна було відновити після сплати викупу. Відзначається, що Windows буде продовжувати функціонувати після видалення цих служб, але - з помилками.
Спочатку AVCrypt намагається деактивувати Windows Defender і Malwarebytes. Потім шифрувальник перевіряє, чи зареєстрована якась антивірусна програма в Центрі забезпечення безпеки Windows (Windows Security Center), якщо це так, AVCrypt видаляє ці дані через командний рядок. Однак дослідники MalwareHunterTeam відзначили, що під час тестування роботи програма не змогла видалити антивірусне програмне забезпечення Emisoft.
Microsoft повідомила BleepingComputer, що вони виявили лише два випадки цього вимагання. Ще один випадок видалення антивірусних програм подібним способом був описаний в блозі одного з японських університетів, але вчені поки не повідомили подробиці про атаку.
Фахівці MalwareHunterTeam відзначили, що зловмисники не залишили контактні дані для відправки викупу. Замість цього в файлах з вимогами про викуп з ім'ям з ім'ям + HOW_TO_UNLOCK.txt міститься текст "lol n".
За попередньою версією, запущений вірус може виявитися програмою-вайпером, яка призначена для видалення даних з комп'ютерів жертв. На думку експертів, вірус AVCrypt знаходиться поки на етапі розробки.
Більше новин про події в Україні та світі на Depo.ua
Всі новини на одному каналі в Google News
- 21:45Більше половини картин Медведчука не становлять культурної цінності, - експертиза
- 21:16Рашисти в Україні зруйнували 211 об’єктів медзакладів та ще понад 1 600 пошкодили: Де найбільше
- 20:25Молдова та ЄС підписали угоду про оборонну співпрацю
- 19:10 В "Укренерго" розповіли, в яку пору доби 22 травня не буде світла ФОТО
- 18:35На Хмельниччині дві групи шахраїв надурили людей на 4 млн грн
- 17:48 Україна точно їде на паризьку Олімпіаду: уже відомо, що понад 100 спортсменів представлять нашу країну
- 17:18Понад 300 українських та іноземних артистів: хто виступить на фестивалі V`YAVA Єднання
- 16:56Зірка "Надприродного" Міша Коллінз приїхав до України та сфотографувався у Києві зі знищеною технікою рашистів
- 16:06На Харківщині будуть судити мера від партії Кернеса, який здав Балаклію окупантам ФОТО
- 15:18ROZGOLOS: покрокові алгоритми дій у форматі чек листів допомагають вирішувати найскладніші питання PROMO
- 15:17В Метінвесті розповіли про переваги білого працевлаштування під час війни
- 14:51Одесит наводив ракети на телевежу, прикриваючись посвідченням журналіста: його затримали ФОТО
- 13:01Катував поліцейських на Харківщині: СБУ назвала ім'я російського солдата ФОТО
- 12:36ДБР викрила правоохоронців Донеччини, що безпідставно виплатили своїм підлеглим 2,6 млн грн "бойових"
- 12:15 21 травня Укренерго скасувало обмеження споживання в усіх областях у період з 11:00 до 17:00
- 11:40Прикордонники за допомогою дронів знищили два ворожі човни ФОТО Відео
- 11:23У Запоріжжі затримали інформаторку ФСБ, яка збирала дані про переміщення техніки ЗСУ
- 11:02Експерт: НПЗ і аеродроми — СБУ нарощує кількість ударів по території рф
- 10:21"Укренерго" попереджає, що електрику 21 травня можуть відключати в усіх регіонах