SakDriver: най-новата заплаха за потребителите на Windows

Изследователи анализираха SakDriver – нов руткит за Windows, способен да работи в ядрото, да скрива процеси и мрежови връзки, да деактивира събирането на събития и да изпълнява команди с максимални системни привилегии. SakDriver се зарежда като драйвер и получава достъп до Ring 0 – най-привилегированото ниво на Windows. Зловредната програма се намесва в работата на […]

Прочети цялата публикация