Je tu hack Windows, ktorý sa nazýva God Mode a na prvý pohľad by sa dalo ľahko veriť, že hackerom umožní úplne ovládať počítač. Nie je to však tak, pretože režim God umožňuje hackerom ovládať možnosti a nastavenia ovládacieho panela.

To však neznamená, že hack v režime God nie je problémom: vedci v oblasti bezpečnosti tvrdia, že hacker použil na vytvorenie špeciálnej zložky na získanie prístupu k ovládaciemu panelu a všetkým jeho funkciám, čo by mal malware zneužiť.,

Aj keď sme túto vec predtým nebrali príliš vážne, všetko sa to zmení. Podľa McAfeeho je veľkonočné vajíčko God Mode skvelé pre používateľov energie, je však potrebné pamätať na to, že ho útočníci môžu použiť na škodlivé účely.

Ak útočník umiestni určité súbory do špeciálneho priečinka, malware, napríklad Dynamer, sa môže nejaký čas spustiť nezistený.

Vedci spoločnosti McAfee mali prostredníctvom blogového príspevku nasledujúce informácie:

„Umožňuje používateľom vytvoriť špeciálne pomenovaný priečinok, ktorý slúži ako odkaz na nastavenia systému Windows a špeciálne priečinky, ako sú ovládacie panely, Tento počítač alebo priečinok tlačiarní. Tento „režim Boha“ sa môže hodiť pre správcov, ale útočníci teraz používajú túto nezdokumentovanú funkciu na zlé ciele. Súbory umiestnené v jednom z týchto skratiek hlavného ovládacieho panela nie sú ľahko dostupné prostredníctvom Prieskumníka systému Windows, pretože tieto priečinky sa neotvárajú ako iné priečinky, ale skôr presmerujú používateľa. ““

Ak ste infikovaní Dynamerom, vytvorí sa kľúč databázy Registry a bude pretrvávať aj po viacerých reštartoch. Toto je to, čo by používatelia mali hľadať, aby určili, či je Dynamer v ich systéme určite:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

lsm = C: \ Users \ admin \ AppData \ Roaming \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B} lsm.exe

Ak chcete problém zabiť raz a navždy, postupujte takto:

1. Najskôr musí byť malware ukončený (prostredníctvom Správcu úloh alebo iných štandardných nástrojov).

1. Potom spustite tento špeciálne vytvorený príkaz z príkazového riadka (cmd.exe):

rd “\\. \% appdata% \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B}“ / S / Q