Обнаружен вирус в KMS активаторах от Ratiborus
С 2016 года в сети наблюдается распространение вируса, связанного с KMS активаторами от Ratiborus. Этот вредоносный софт не затрагивает все версии активаторов, но представляет собой серьезную угрозу для безопасности пользователей. Ниже представлены ключевые аспекты, касающиеся этого вируса. Основные файлы вируса KMS Unpack tools.exe: Данный файл выполняет функции майнера, использующего ресурсы системы для добычи криптовалюты, и распаковщика, что облегчает загрузку других вредоносных компонентов. data0.bin (SFX архив): Содержит RDP Wrapper, позволяющий удаленный доступ к зараженному устройству, а также блокирует работу антивирусного программного обеспечения. data1.bin (SFX архив): Включает несколько подозрительных файлов: game.exe: Назначение неизвестно, но может использоваться для вредоносной активности. taskhostw.exe: Этот файл блокирует запуск различных программ, добавляет их в исключения Windows Defender и предотвращает доступ к антивирусным сайтам. Он также восстанавлива...