Antivirüs programlarının içinde virüs mü var?

Güncelleme Tarihi:

Antivirüs programlarının içinde virüs mü var
Oluşturulma Tarihi: Kasım 15, 2017 08:24

Yeni bir saldırı, antivirüsünüzün sizi korumaya yönelik karantina özelliğini kullanarak bilgisayarınıza zararlı bulaştırabilir!

Haberin Devamı

Yeni bir saldırı, antivirüsünüzün sizi korumaya yönelik karantina özelliğini kullanarak bilgisayarınıza zararlı bulaştırabilir!

Avusturyalı IT güvenlik uzmanı Florian Bogner'in "AVGater" olarak adlandırdığı zararlı, modern antivirüslerin belirli öğeleri karantinadan geri çıkarabilme işlevinden faydalanıyor. Bu sayede saldırgan, antivirüsün tarama motorunun üzerinde değişiklik yaparak zararlı dosyayı tekrar ortaya çıkarabiliyor. Yönetici izinlerine sahip olmayan bir kullanıcı, normal şartlarda "Program Files" ve "Windows" gibi klasörlere dosya yazamıyor ancak NTFS dizin eklemlerinde yapılan oynamalarla bu izin elde edilebiliyor.

Antivirüs programlarının içinde virüs mü var

Haberin Devamı

Saldırganın tüm bunları yapabilmesi için öncelikle hedefindeki bilgisayara erişim sağlaması gerekiyor. Zararlı, doğası itibariyle iş ortamlarında yayılmaya daha müsait. Kaspersky, Malwarebytes, ZoneAlarm, Trend Micro, Emsisoft, ve Ikarus, haberi yayına hazırladığımız sırada AVGater'a karşı yamalar yayınlamışlardı.

İLGİNİZİ ÇEKEBİLİR: PC VİRÜSLERİ İŞTE BÖYLE GÖRÜNÜYOR!

Haberle ilgili daha fazlası:

BAKMADAN GEÇME!