Adatbázisokra is veszélyt jelent az Anatova

Az Anatova zsaroló program kerüli a vírusdetektálásra termett rendszereket, de annál nagyobb kárt okoz a felhasználók számítógépein.
 

Az Anatova zsaroló program készítői óvintézkedéseket tettek annak érdekében, hogy a szerzeményük minél később akadjon fent a vírusdetektáló- és elemző rendszereken. A károkozó ellenőrzi a számítógépen lévő felhasználói fiókokat, és ha például Analyst, Lab, Tester felhasználónevekkel találkozik, akkor rögtön leáll. Ekkor azt feltételezi, hogy valaki éppen az elemzésével foglalatoskodik.
 
A zsaroló program fájlokat titkosít, majd megzsarolja a felhasználót. Arra ügyel, hogy a Windows és a szoftverek többsége a fertőzést követően is használható maradjon, de a dokumentumokat, multimédiás állományokat és adatbázisokat tönkreteszi. Az adatbázisok esetében ráadásul az adatbázisszerverekhez tartozó folyamatokat is leállítja, hogy a fájlzárolásból eredő problémákat elkerülje. Egyebek mellett a MySQL, az Oracle és a Microsoft SQL Server által kiszolgált adatbázisokat is képes használhatatlanná tenni.
 
Az Anatova törli a Windows által készített árnyékmásolatokat, hogy ezzel is megnehezítse a helyreállítást. Ezért egy fertőzést követően elsősorban a biztonsági mentésekben lehet bízni. A zsarolók követeléseit nem javasolt teljesíteni.