Je tu hack Windows, který se jmenuje God Mode a na první pohled by člověk mohl snadno uvěřit, že umožní hackerům zcela ovládat počítač. To však není případ, protože režim God umožňuje hackerům pouze ovládat možnosti a nastavení ovládacího panelu.

To však neznamená, že hack v režimu God není problém: vědci v oblasti bezpečnosti tvrdili, že hacker použili k vytvoření speciální složky, aby získali přístup k ovládacímu panelu a všem jeho funkcím, což by mohl malware zneužít.

I když jsme tuto věc předtím nebrali příliš vážně, všechno to změnilo. Podle McAfeeho je velikonoční vajíčko God Mode skvělé pro mocné uživatele, ale je třeba mít na paměti, že jej mohou útočníci použít pro škodlivé účely.

Pokud útočník umístí určité soubory do speciální složky, malware, jako je Dynamer, by mohl nějakou dobu běžet nezjištěný.

Vědci společnosti McAfee měli prostřednictvím příspěvku na blogu co říci:

„Umožňuje uživatelům vytvořit speciálně pojmenovanou složku, která funguje jako zástupce nastavení systému Windows a speciálních složek, jako jsou ovládací panely, Tento počítač nebo složka tiskáren. Tento „božský režim“ se může hodit pro administrátory, ale útočníci nyní používají tuto nezdokumentovanou funkci pro zlé konce. Soubory umístěné v jedné z těchto zkratek hlavního ovládacího panelu nejsou snadno dostupné prostřednictvím Průzkumníka Windows, protože složky se neotevírají jako jiné složky, ale spíše přesměrovávají uživatele. “

Pokud jste infikováni Dynamerem, bude vytvořen klíč registru a bude přetrvávat i po více restartech. Toto je to, co by uživatelé měli hledat, aby určili, zda je Dynamer ve svém systému rozhodně:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

lsm = C: \ Users \ admin \ AppData \ Roaming \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B} lsm.exe

Chcete-li problém jednou provždy zabít, proveďte následující kroky:

1. Nejprve musí být malware ukončen (pomocí Správce úloh nebo jiných standardních nástrojů).

1. Poté spusťte tento speciálně vytvořený příkaz z příkazového řádku (cmd.exe):

rd “\\. \% appdata% \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B}” / S / Q