Securelist на русском
Подписаться
Драйвер разрушения: как легитимный драйвер используется для выведения из строя процессов AV
В ходе расследования инцидента реагирования на инцидент эксперты Kaspersky обнаружили новый вредоносный код, который прекращает работу процессов антивирусного программного обеспечения, злоупотребляя легитимным драйвером ThrottleStop. Решения Kaspersky успешно противодействуют и обнаруживают эту угрозу.