ANTICHAT — форум по информационной безопасности, OSINT и технологиям

В дискуссии о вредоносном софте, живущем в Windows, компания Microsoft призвала своих корпоративных клиентов взять на вооружение практику переустановки системы в случае заражения - такой способ лечения признан самым правильным, излечение во многих случах невозможно.

"В случае руткитов и spyware это иногда единственный способ избавиться от вредителей", - задекларировал менеджер подразделения Security Solutions на презентации, которая состоялась на конференции InfoSec World. "Мы сталкиваемся с самоизлечивающимся malware, которое обнаруживает попытки его удалить. Обнаружение его затруднительно, а полное излечение зачастую невозможно. Вы удаляете такие программы, а в следующий раз обнаруживаете их на том же самом месте!" В частности он рассказ о случае, когда администраторам правительственной организации пришлось справляться с заражением 2.000 компьютеров - автоматизировать очистку они не смогли и лучшим выходом из такой ситуации стала переустановка всех систем с нуля.