Программисты из компании enSilo на конференции Black Hat Europe 2017 представили новую методику, с помощью которой можно взломать все версии Windows, при этом остаться незамеченным для антивирусных программ.
Методика Process Doppelganging использует механизмы стандартной файловой системы для Windows и заражает компьютер вирусами, не оставляя следов.
Специалисты также отметили, что методика обходит все ведущие антивирусные программы.
Однако воспользоваться Process Doppelganging будет достаточно сложно, так как необходимо глубокое знание внутренних механизмов AVs-сканеров.