2026-08-26
Штатный драйвер Windows оказался оружием против Microsoft Defender
Штатный драйвер Windows оказался оружием против Microsoft Defender
На Black Hat показали, как компонент Windows сносит антивирус целиком. Речь про BTR.sys, драйвер Boot Time Removal Tool. Windows использует его, когда Defender дочищает заражение после перезагрузки: драйвер удаляет файлы и записи реестра, которые были заблокированы во время работы системы.
BTR.sys встроен в каждую Windows…
Читать полностью →