Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft предупредила пользователей об интересном баге Windows. Оказалось, что операционная система не удаляет все файлы при сбросе компьютера до заводских настроек, даже если владелец отметил пункт «очистить всё».

Проблема кроется в файловом хранилище OneDrive и касается в первую очередь синхронизированных файлов, хранящихся как локально, так и в OneDrive.

«При попытке сбросить устройство, работающее на операционной системе Windows, пользователи могут столкнуться с неполным удалением файлов, даже если выбрана опция ’’Remove everything’’. Это происходит с приложениями, у которых есть директории с точками повторного синтаксического анализа», — пишет Microsoft. — «Проблема возникает в случае, если пользователь осуществляет ручной и даже удалённый сброс компьютера».

Первым на баг обратил внимание ИТ-специалист со статусом Microsoft MVP — Ради Умс, который в Twitter написал, что после очистки Windows в директории Windows.old могут остаться читаемые данные. В блоге Умс также добавил, что зашифрованная Bitlocker информация после сброса тоже попадёт в соответствующую папку и будет доступна на чтение.

Известно, что баг затрагивает все поддерживаемые версии Windows, включая Windows 11 21H2 и Windows 10 20H2 и до 21H2. Разработчики Microsoft в настоящее время работают над исправлением.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru