Как хакеры обманом заставляют ваш антивирус удалять важные файлы

Наличие антивируса необходимо для обеспечения безопасности при работе в Интернете. Однако имейте в виду, что он не является безошибочным, и хакеры могут найти методы для атаки. На самом деле они могли даже обманный антивирус в удаление важных Windows файлы. В этой статье мы поговорим о том, как это может произойти и что нужно учитывать, чтобы максимально обезопасить себя.

Как они обманывают антивирус для удаления файлов

обмануть ваш антивирус, чтобы удалить важные файлы

Это открытие сделал Ор Яир. Это метод, который позволяет обмануть антивирус и удалить файлы, которые на самом деле принадлежат системе Windows . По сути, открытие состоит в том, что они могут манипулировать обнаружением и реакцией антивируса и действовать нежелательным образом.

Эту уязвимость можно использовать через учетные записи пользователей. без необходимости иметь права администратора . Только с этим они могли удалить файлы из системы. Этот эксплойт может использоваться для удаления действительно важных файлов, из-за чего компьютер не запускается или теряет некоторые важные функции.

A вредоносных программ этого типа будет иметь четкую цель действовать как уничтожитель файлов и нанести ущерб компьютеру. Нужно учитывать, что антивирус — очень полезный инструмент для устранения угроз, но он может иметь неприятные последствия, если злоумышленнику удастся воспользоваться уязвимостью и заставить ее удалить нужные файлы.

Что он сделал, чтобы доказать свою теорию заключалась в создании вредоносного файла во временном каталоге, который перенаправлял на важный системный файл как раз в тот момент, когда антивирус обнаруживал угрозу и удалял ее. Чтобы антивирус не удалил его немедленно, он оставил файл открытым. Таким образом, программы безопасности повторно запросили доступ для его удаления.

Итак, что вам в основном нужно, так это создать вредоносный файл в системе со специальным путем, оставить его открытым, чтобы антивирус не смог его удалить, удалить каталог и создать ссылку, указывающую из удаленного каталога в другой.

Проблема исключения с антивирусом Windows

Несколько уязвимых антивирусов

Всего, или Яир протестировано 11 основных антивирусов . 6 из них были уязвимы для этой ошибки, и здесь мы можем назвать некоторые из них, такие как Защитник Windows или Avast. Тем не менее, все эти антивирусы уже выпустили обновления, чтобы исправить проблему, чтобы этого больше не могло произойти, и правильно защитить системы.

Поэтому наш совет: убедитесь, что у вас есть последняя версия антивируса . Неважно, какой из них вы установили, так как всегда могут быть уязвимости, из-за которых безопасность будет не такой хорошей, как должна быть. Установите любую новую версию, которая есть, и вы должны применить ее в любой программе или системе, которую вы используете.

Теперь вы должны знать, что безопасность — это не только наличие антивируса. То есть, даже если у вас установлено самое лучшее, вы все равно можете стать жертвой различных атак в Интернете. Например, они прокрадывают ложную ссылку, которая на самом деле является фишингом, и крадут ваши пароли. Вот где в игру вступает здравый смысл и умение распознавать ложные ссылки.

Короче говоря, как вы можете видеть, они обнаружили новый трюк, который может удалить важные файлы из системы. Крайне важно, чтобы вы использовали антивирус, но также важно, чтобы он был обновлен до последней версии, чтобы избежать проблем.