Naplókat töröl a pusztító Lockbit zsarolóvírus

A Lockbit zsarolóvírus legújabb variánsa a Windows eseménynaplóinak kiürítésével igyekszik leplezni magát.
 

A Lockbit.EB zsarolóvírus alapvetően fájlok titkosítására alkalmas. Ugyan a rendszerkönyvtárakban lévő állományokat érintetlenül hagyja annak érdekében, hogy a fertőzött számítógép üzemképes maradjon, de ezen kívül nagyon komoly károkat képes okozni. A felhasználói fájlok mellett egyebek mellett adatbázisok titkosításával is helyreállíthatatlan problémákat idézhet elő. Arról is gondoskodik, hogy a titkosításra kijelölt állományok zárolását végző szolgáltatásokat, folyamatokat leállítsa.
 
A kártékony program elsősorban más károkozók révén vagy weboldalakról való letöltéssel kerülhet fel a rendszerekre, mivel önmaga nem képes a terjedésre. Amikor feljut egy PC-re, akkor azon - a nyomainak eltüntetése érdekében - kitörli a Windows eseménynaplóiban szereplő bejegyzéseket, majd hatástalanítja a Windows árnyékmásolatok készítésére alkalmas szolgáltatását, hogy ezzel is megnehezítse a helyreállítást.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  2. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

  3. 4

    A Google 124 biztonsági rést foltozott be az Androidon.

  4. 4

    Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

  5. 4

    A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.

  6. 4

    Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.

  7. 3

    A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.

  8. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  9. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  10. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség