56.59
69.4
21 января 2018

Создан вирус для Windows, который невозможно обнаружить

Технологии 11.12.2017
Создан вирус для Windows, который невозможно обнаружить
Сотрудники компании enSilo, работающей в сфере кибербезопасности, продемонстрировали на конференции Black Hat Europe 2017 новый метод взлома Windows, который не способны обнаружить современные антивирусы.
Уязвимость, которая используется для атаки под названием Process Doppelgänging, затрагивает все версии Windows, начиная с седьмой, пишет TechSpot.
По словам специалистов из enSilo, благодаря использованию так называемых транзакций NTFS существует возможность модифицировать настоящий исполняемый файл с помощью вредоносного кода, при этом результат не будет сохранен на жестком диске, а значит, не будет обнаружен антивирусами.
В качестве доказательства сотрудники enSilo протестировали около десяти наиболее популярных антивирусов, и ни один из них не выявил опасности. По их словам, атака эксплуатирует фундаментальные механизмы Windows, поэтому выпустить "заплатку" для операционной системы не получится.
Впрочем, в будущем антивирусы смогут отлавливать такой тип атак, говорят в компании.
Mr Incognito Petro. СМИ узнали, что Порошенко выдали документы на чужое имя
Mr Incognito Petro. СМИ узнали, что Порошенко выдали документы на чужое имя Президент Украины Петр Порошенко и члены его семьи получили от СБУ документы на чужие имена, об этом пишет Страна.ua со ссылкой на источник в...
Зюганов и Грудинин возложили цветы к мавзолею Ленина в годовщину его смерти
Зюганов и Грудинин возложили цветы к мавзолею Ленина в годовщину его смерти Председатель ЦК КПРФ Геннадий Зюганов, беспартийный кандидат на пост президента РФ Павел Грудинин и руководители партии возложили цветы к...
«Мы ответим на атаки». Курды рассказали о турецкой операции в Африне
«Мы ответим на атаки». Курды рассказали о турецкой операции в Африне Турецкие атаки не останутся без ответа, заявил пресс-секретарь сил самообороны сирийских курдов (YPG) Рожахат Родж в интервью Sputnik...
В Мексике создали сайт для продвижения сотрудничества с ЕЭК
В Мексике создали сайт для продвижения сотрудничества с ЕЭК Специальный сайт, нацеленный на продвижение сотрудничества с Евразийской экономической комиссией (ЕЭК), создан в Мексике, сообщил РИА Новости...