Програмісти створили вірус для Windows, який не виявляється

Працівники компанії enSilo представили новий метод, що дозволяє обійти всі антивірусні програми.
Про це повідомляє видання Techspot, передають Букви.

Розробка була представлена ​​на Black Hat Europe 2017. Антивірусні програми не можуть виявити, що комп’ютер піддається атаці. Код не зберігається на диску, а постійно знаходиться в оперативній пам’яті.

Суть роботи програми, названої Process Doppelganging, полягає в підміні коду запущеного процесу на шкідливий. За допомогою вірусу можна підміняти вікна браузера і таким чином красти паролі користувачів.

Як стверджують автори вірусу, він може працювати на операційних системах Windows 7 SP1, Windows 8 і Windows 10.

У Британії 2 грудня випустили нове попередження про ризики для безпеки при використанні антивірусного програмного забезпечення “Лабораторії Касперського” (РФ).