استفاده از درایور آنتی ویروس برای غیر فعال کردن آنتی ویروس

به تازگی هکرها با استفاده از یک driver قدیمی و آسیب پذیر مربوط به آنتی ویروس Avast توانسته اند ، مکانیزم های دفاعی مانند انواع آنتی ویروس ها را غیر فعال کنند. به این صورت که هکر ها ابتدا بدافزاری با نام kill-floor.exe را بر روی سیستم‌ قربانی اجرا می کنند. این بدافزار درایور آسیب پذیر به نام ntfs.bin را کپی می کند و سرویسی به نام aswArPot.sys را از طریق sc.exe ایجاد و در نهایت درایور را register می کند. این درایور آسیب پذیر با سطح کرنل در ارتباط بوده و به دلیل داشتن دسترسی سطح کرنل می تواند سایر آنتی ویروس های دیگر را غیر فعال نماید.