Защиту антивируса Windows научились обходить

Специалисты компании GuidePoint Security выявили уязвимость в легитимном драйвере rwdrv.sys, который применяется утилитой Intel для настройки процессоров. Эксперты обнаружили, что через этот драйвер возможно установить на компьютер вирус-вымогатель Akira.

Злоумышленники, получив доступ к драйверу, изменяют реестр Windows, что позволяет им отключить встроенный антивирус "Защитник Windows". Таким образом, они могут установить на компьютер жертвы Akira или другое вредоносное ПО. Подобные атаки начались в июле, и эксперты уже сообщили об этой проблеме в Microsoft.

Специалисты по безопасности рекомендуют владельцам компьютеров регулярно обновлять операционную систему и использовать дополнительное антивирусное программное обеспечение, помимо "Защитника Windows". В конце июля авторы PC World также рекомендовали отключать компьютер от сети во время грозы из-за опасности высоковольтных разрядов, которые могут повредить ПК через силовые кабели.

Источник и фото - lenta.ru