Вредоносное приложение для Windows удаляет данные с жесткого диска

Вредоносное приложение для Windows удаляет данные с жесткого диска

Исследователи Symantec сообщают об опасном вредоносном приложении, способном выводить компьютеры из строя путем удаления файлов с жесткого диска. Если ваш ПК, работающий под управлением операционной системы Windows, внезапно перестал загружаться, возможно вы стали жертвой вируса. Приготовьтесь к долгому и трудоемкому решению возникших проблем и заранее попрощайтесь с документами, изображениями, видеоматериалами и другим персональным контентом.

Недавно обнаруженное вредоносное программное обеспечение известно под именами Disttrack (по версии компании McAfee) или Shamoon (по версии Symantec). Исследователи утверждают, что им давно не приходилось иметь дела с подобной «бессмысленной и беспощадной» угрозой, нацеленной на уничтожение важных файлов. «Последний раз мы сталкивались с подобными вирусами около десяти лет назад, — вспоминает Лиам О Мурку (Liam O Murchu), исследователь из компании Symantec.

О способах распространения вредоносной программы на данный момент известно совсем немного. Вирус представляет собой исполняемый файл, и, скорее всего, распространяется в виде почтового вложения, которое при открытии заражает уязвимый компьютер, передает soft.mail.ru.

«Вернуть зараженную систему в рабочее состояние будет достаточно сложно, — подчеркнул Лиам О Мурку, — Жертвам вируса, скорее всего, придется обратиться за помощью к ИТ-специалистам с опытом решения подобных проблем. Возможно, профессионалы сумеют заменить главную загрузочную запись или получить доступ к содержимому пострадавшего жесткого диска путем его подключения к исправному компьютеру».

Впрочем, обитателям глобальной сети не стоит прежде времени впадать в панику. У экспертов есть основания полагать, что нанесение непоправимого ущерба рядовым пользователям не является целью авторов вируса. Скорее всего, Shamoon является современным «кибер-оружием», которое создавалось специально для направленных атак на представителей энергетического сектора, в частности на нефтяные компании.

Windows 11 обвинили в тайном запуске ИИ, но счётчик показал ноль запросов

В соцсетях разошёлся скриншот раздела Windows 11 «Генерация текста и изображений». Пользователи увидели там «Блокнот», «Фотографии», Outlook и другие приложения, после чего решили: система тайно запускает ИИ в фоне, забивает оперативную память и портит производительность в играх.

Особенно предприимчивые авторы сразу предложили платные услуги оптимизации Windows.

Правда, доказательство страшной фоновой активности оказалось слегка корявым: на тех же скриншотах в журнале отображается ровно ноль запросов к ИИ.

На самом деле раздел показывает приложения, которым разрешено обращаться к локальным генеративным моделям Windows. Наличие программы в списке не означает, что она прямо сейчас что-либо генерирует. Там же можно посмотреть недавнюю активность и отдельно запретить доступ каждому приложению.

На компьютерах Copilot+ локальные модели преимущественно работают на NPU — специализированном ускорителе с производительностью не менее 40 TOPS. Некоторые возможности также поддерживают видеокарты Nvidia и AMD.


Однако само включение переключателя не запускает модель и не начинает внезапно пожирать RAM. Тест Windows Latest на компьютере без NPU не показал изменений в потреблении памяти.

Microsoft всё же сама помогла панике разгореться. Настройка включена по умолчанию, название звучит так, будто Windows круглосуточно сочиняет тексты, а важный журнал активности свёрнут внизу страницы. При желании функцию можно отключить в разделе «Параметры» → «Конфиденциальность и безопасность» → «Генерация текста и изображений».

В итоге доказательств, что скрытый ИИ крадёт FPS, нет. Зато нашлись продавцы оптимизации, готовые за деньги отключить ноль запросов и торжественно вернуть компьютеру ничего не потерянную производительность.

RSS: Новости на портале Anti-Malware.ru