Откривен вирус који омогућава упад у све верзије Windows

УСПЕШНО ЗАОБИЛАЗИ АНТИВИРУСНЕ ПРОГРАМЕ, АЛИ ГА МОГУ КОРИСТИТИ САМО НАЈБЕЋИ ЗНАЛЦИ

          ПРОГРАМЕРИ компаније enSilo продемонстрирали су на  конференцији Black Hat Europe 2017 нову методологију која омогућава упад у све верзије Windows – објавио је Bleeping Computer.

          И посебно нагласио да тај нови вирус – што је најгоре - и не региструју антивирусни програми.

          Додатно су објаснили да Process Doppelganging NTFS (стандардни фајл-систем за Windows) убацује у компјутере вирус који за собом не оставља трагове.

          Програмери су признали да су за метод Process Doppelganging сазнали захваљујући томе што `заобилази` све најбоље и најпознатије антивирусне програме.

          Истовремено су указали да коришћење тог метода неће бити лако јер изискује дубоко познавање „унутрашњих механизама AVs скенирања”.

Категорије: 

Слични садржаји

Коментари