Вымогатель узнать, как удалить антивирус с компьютера жертвы

Эксперты MalwareHunterTeam нашли вымогателей программа, AVCrypt, который ингибирует активность установленных на компьютере антивирус, прежде чем вся информация на устройстве будет зашифрован. Об этом сообщает Bleeping Компьютер.

По мнению экспертов, AVCrypt удаляет услуг, программное обеспечение Windows Defender и Kaspersky. Затем вымогатель система запрашивает информацию от других антивирусных программ, зарегистрированных в Центре обеспечения безопасности Windows, после чего пытается избавиться от них с помощью командной строки. Таким образом, по какой-то причине не работает с программой Emsisoft.

Исследователи в области компьютерной безопасности отмечают, что никогда прежде не зафиксировали активность замедляет этот тип. Они также предположили, что вирус может быть viper программное обеспечение, т. е. создан для того, чтобы украсть личную информацию, хранящуюся на устройстве жертвы.

Эксперты подчеркнули, что злоумышленники не оставили контактную информацию для отправки выкупа. Вместо того, в записке с требованиями, написали «n».Более важных новостей в Telegram-канал «Лента дня». Плакат!

Категория: Новости