Новий вид вірусу не залишає слідів і паразитує на внутрішніх механізмах AVS-сканерів.
Про це програмістській спільноти розповіли на конференції Black Hat Europe 2017.
Шкідлива програма здатна обійти всі існуючі системи протидії вірусам. Тестові дослідження показали, що вони просто не бачать загрозу.
Як повідомляє портал Hyser, новий тип вірусів отримав ім'я Process Doppelganging.
Як відзначають фахівці, освоїти таку систему обходу захисту зможе далеко не кожен хакер.
Виявилося, Process Doppelganging використовує вразливі місця стандартної файлової системи Windows, NTFS, і при цьому він не залишає слідів. Він може підміняти код запущеного процесу на шкідливий. Наприклад, створювати фейкові вікна браузера і красти паролі. Метод трохи схожий на старий і нині вже не небезпечний спосіб "хака" Process Hollowing, але тепер код програми не зберігається на жорсткому диску, а знаходиться в оперативній пам'яті.
