Антивирус Windows сломался

Сергей Смирнов

Все материалы

Встроенный в Windows антивирус иногда вместо удаления вредоносного программного обеспечения (ПО) перезаписывает его, сообщает издание PCWorld.

Об этой проблеме сообщил исследователь безопасности Chaotic Eclipse. Он обнаружил уязвимость в «Защитнике Windows» (Windows Defender) — встроенном антивирусе операционной системы, которая позволяет вредоносным программам обходить механизмы защиты, что может привести к повреждению компьютера.

Специалист назвал эту уязвимость RedSun. «Когда Windows Defender обнаруживает вредоносный файл с меткой "облако", по непонятной причине он решает перезаписать файл в его исходное расположение», — отметил эксперт. Он призвал Microsoft срочно исправить эту ошибку, чтобы обезопасить пользователей.

Chaotic Eclipse уточнил, что пока не известно, эксплуатируется ли эта уязвимость злоумышленниками. Проблема затрагивает версии Windows 10, 11 и серверные редакции ОС. Эксперт подчеркнул, что при обнаружении вредоносного ПО «Защитник Windows» должен немедленно удалять его, а не сохранять заново на диске.

В середине апреля Microsoft признала ошибку в обновлении Windows, из-за которой на компьютере может активироваться режим восстановления BitLocker. Для отмены восстановления и разблокировки устройства может потребоваться ввод уникального кода.