Драйвер разрушения: как легити... Заметка
Securelist на русском

Драйвер разрушения: как легитимный драйвер используется для выведения из строя процессов AV

В ходе расследования инцидента реагирования на инцидент эксперты Kaspersky обнаружили новый вредоносный код, который прекращает работу процессов антивирусного программного обеспечения, злоупотребляя легитимным драйвером ThrottleStop. Решения Kaspersky успешно противодействуют и обнаруживают эту угрозу.
CdXz5zHNQW_y95dmIjneu.jpeg