Ferra: Обнаружен новый вирус Терминатор, который способен обойти 24 антивирусные программы

Утверждается, что он способен обходить более 20 различных антивирусных продукта, включая Windows Defender и более поздние системы. Создатель вируса предлагает его за 300 долларов, если он нужен только для обхода одного антивируса, или 3000 долларов за полную версию. Для того чтобы воспользоваться программой, хакер должен получить доступ администратора к целевому компьютеру Windows. Принцип работы вируса прост: он помещает авторизованный драйвер с цифровой подписью в каталог Windows со случайным именем, затем загружает драйвер с привилегиями ядра, отключая все процессы антивирусной защиты на уровне пользователя.

Реальность этой угрозы подтверждается тем, что антивирусная бесплатная служба Vrustotal в своем отчете указала, что только один движок антивируса, способный обнаружить хакерскую программу.