Антивирусные программы не могут обнаружить, что компьютер подвергается атаке. Код не сохраняется на диске, а постоянно находится в оперативной памяти. Суть работы программы, названной Process Doppelganging, состоит в подмене кода запущенного процесса на вредоносный. Как утверждают авторы вируса, он может работать на операционных системах Windows 7 SP1, Windows 8 и Windows 10. В начале декабря основатель и глава «Лаборатории Касперского» Евгений Касперский заявил, что в 2017 году создано 90 миллионов различных компьютерных вирусов.

Source: Lenta.RU December 09, 2017 23:03 UTC