Возникла новая опасность для Windows 10

Вирус, по заявлению создателей, может работать на операционных системах Windows 7 SP1, Windows 8 и Windows 10. Об этом передает Bleeping Computer с конференции Black Hat Europe 2017 в столице Англии. Nfr yfpsdftvsq Process Doppelganging использует механизмы NTFS (стандартной файловой системы для Windows), чтобы заразить компьютер вирусом, не оставив при всем этом следа. Пагубный код PD не сохраняется на диске устройства, поэтому основные антивирусные программы не видят его.

Найти вредную программу не смогли «Касперский», Bitdefender, ESET, Symantec, McAfee, Windows Defender, AVG, Avast, Qihoo 360, Panda и Volatility. В результате чего антивирусные программы не в состоянии отследить адрес его размещения. Вирус незаметно подменивает код процесса, что дает возможность получить все пароли пользователя. Антивирусные программы оказались бессильны в борьбе против вируса.

Предпосылкой, по которой защитники не реагируют на вторжение будет то, что вирус задействует фундаментальные функции ОС Windows и таится за обычным дизайном механизма загрузки. Вполне вероятно, что в 2016 году основными целями правонарушителей станут технологические учреждения и создатели легального ПО.