В Windows научились отключать антивирус

Найден способ обойти защиту антивируса в Windows путем его отключения. Об этом сообщает издание BleepingComputer, передает Day.Az со ссылкой на Lenta.ru.

О новом способе обхода защиты операционной системы (ОС) Windows рассказал исследователь безопасности под ником es3n1n. Он создал простейшую программу с использованием API Центра безопасности Windows (WSC). По словам специалиста, встроенный в систему антивирус Windows Defender при обнаружении подобного псевдоантивируса на компьютере может просто отключиться.

Энтузиаст назвал новый способ организации атак Defendnot. Эксперт объяснил, что встроенный в ОС от Microsoft Windows Defender не будет работать, если обнаружит еще один запущенный на ПК антивирус. Таким образом организована работа Windows, чтобы разные антивирусы не мешали друг другу.

Журналисты BleepingComputer заметили, что хакеры и раньше с разной степенью успешности отключали антивирус в Windows. Так, злоумышленники пытались воспользоваться правами администратора или тайно внести изменения в реестр системы. Также иногда хакеры пытаются заблокировать установку обновлений, чтобы не допустить развертывания на конкретном компьютере определенного патча.

Ранее сообщалось, что свежее обновление "ломает" и блокирует Windows 10.