Эксперты MalwareHunterTeam проинформировали об обнаружении компьютерного вируса, который способен удалять установленное на ПК антивирусное программное обеспечение. Затем вирус шифрует содержимое жесткого диска, информирует Bleeping Computer.
Обнаружившие вредоносную программу специалисты MalwareHunterTeam назвали ее AVCrypt. При проникновении в систему компьютера ее первой целью является удалить антивирусные программы.
Вначале AVCrypt пробует деактивировать Windows Defender и Malwarebytes.
По утверждению профессионалов, AVCrypt устраняет службы программного обеспечения Windows Defender и Malwarebytes. По этой причине ученые предположили, что вымогатель пока недоработан хакерами и проходит тестирование. Следом, программа организовывает запросы по существующим антивирусам, которые зарегистрировал Центр обеспечения конфиденциальности и безопасности платформы.
Профессионалы подчеркнули, что злоумышленники не оставили контактные данные для отправки выкупа.
Записка с требованиями выкупа представляет собой текстовый файл «+ HOW_TO_UNLOCK.txt», в котором не содержится никакой полезной информации, все заполнено текстом «lol n». Предполагается, что вирус может быть программой-вайпером, созданный для уничтожения данных на устройстве жертвы.
Похоже, что вредоносная программа находится на ранней стадии разработки.
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure