Выбор редакции

Новая форма ETW-атак способна ослепить антивирусные продукты в Windows

19 ноября, 2021. 09:11
Исследователи описали два новых метода кибератаки, которые могут «ослепить» антивирусные продукты. Есть одно условие: эти защитные решения должны полагаться на механизм логирования Windows (ETW).

Напомним, что ETW присутствует по умолчанию в операционной системе от Microsoft с момента релиза Windows XP. Этот механизм предназначен для отслеживания и записи событий, связанных с приложениями на пользовательском уровне и драйверами на уровне ядра.

ЧИТАТЬ МАТЕРИАЛ
Комментарии: